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概要 

Intel® Active Management Technology (Intel AMT) により、企業はネットワークコンピュータを容易に管理できます。 

. コンピュータの電源が入っているかどうかに関わらず、ネットワーク上のコンピュータ資産を検出- Intel AMT は、不揮発性システム 
メモリになをされている情報を使用してコンピュータにアクセスします。このため、コンピュータの電源が切断されている場合でもアク 
セス可能です（帯域外または 00B アクセスとも呼ばれます）。 

. オペレーテイングシステムに障害が発生した後でも、リモートでシステムを修復-ソフトウェアまたはオペレーテイングシステムに不 
具合が発生した場合、修復を目的として Intel AMT を使用し、コンピュータにリモートでアクセスできます。また IT 管理をは、 Intel 
AMT の帯域かイベントのログおよび警告機能を使用して、コンピュータシステムの問題を容易に検出することもできます。 

.ネットワーク全体でソフトウェアとウィルスな護を最新のが態になちながら、侵入しようとする脅威からネットワークをな護。 


ソフトウェアサポート 


-部の独立をソフトウェアベンダー (ISV) の中には、 Intel AMT の機能と互換性のあるソフトウェアパッケージを構築しています。これによ 
り、企業内でネットワークコンピュータ資産をリモート管理することになった場合でも、 IT 管理をは多数のオプションを使用できます。 


機能と利点 


Intel AMT 

機能 

利点 

帯域外 （00B ) アクセス 

システム電源やオペレーテイングシステムのが態に関係なく、プラットフォームをリ 
モート管理できます。 

リモートでのトラブルシューテイングおよび回復 

現場に出向く回数を大幅に削減し、 IT テクニカルスタッフの効率を向上させます。 

問題た取り型警告 

ダウンタイムを短縮し、修復時間を最小限に抑えます。 

ハードウェアおよびソフトウェア資産のリモートト 
ラッキング 

手作業による在庫トラッキングよりもスピードと精度を向上し、資産会計コストを削減 
します。 

サードパーティ製不揮発性ストレージ 

手作業によるな庫トラッキングよりもスピードと精度を向上し、資産会計コストを削減 
します。 


本ページに記載の情報は Intel により提供されています。 


Intel® Management Engine BIOS Extension (MEBx ) は、オプシヨンの ROM モジュールで、 Intel から DellT" へ Dell BIOS に含めて 
提供されています。 MEBx は Dell コンピュータ向けにカスタマイズされています。 
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動作モード 

Intel@ AMT は、 Enterprise (エンタープライズ）または Small and Medium Business (中小企業）のいずれかの動作モードにセットアッ 
プできます（プロビジョニングモデルとも呼ばれます）。どちらのモードも動的および静的 IP ネットワークをサポートしています。 

動的 IP ネットワーク （DHCP) を使用する場合、 Intel AMT のホスト名とオペレーティングシステムのホスト名が一致していることが必要で 
す。また、 DHCP を使用するようオペレーティングシステムと Intel AMT の両方を設定する必要があります。 

静的 IP ネットワークを使用する場合、 Intel AMT の IP アドレスはオペレーティングシステムの IP アドレスと別であることが必要です。さら 
に、 Intel AMT のホストをはオペレーティングシステムのホストをと別であることが必要です。 

.Enterprise (エンタープライズ）モード-このモードは大企業向けです。このモードは、トランスポート層セキュリティ （TLS) をサ 
ポートし、設定サービスを必要とする高度なネットワークモードです。 IT 管理をは、 Enterprise (エンタープライズ）モードを使用し 
て Intel AMT をリモート管理向けにま全にセットアップおよび設定できます。 Dell™ コンピュータの工場出お時のデフォルト 
は、 Enterprise (エンタープライズ）モードです。モードはセットアップおよび設定プロセス時に変更できます。 

• Small Medium Business (SMB) (中小企業）モード-簡略化された動作モードで、 TLS はサポートせず、セットアップアプリ 
ケーションも必要ありません。 SMB モードは、独立をソフトウェアベンダー (ISV) による管理コンソールまたは暗号化 TLS を使用す 
るためのネットワークおよびセキュリティインフラストラクチャを持たないユーザー向けのモードです。 SMB モードでは、 Intel AMT 
のセットアップおよび設定は Intel ME BIOS Extension (MEBx) を使用して手動で行います。このモードは、多くのインフラストラ 
クチャを必要としないため最も容易に実装できますが、すべてのネットワークトラフィックが暗号化されるわけではないためを全性は最 
ちほくなります。 

Intel AMT Configuration (Intel AMT 設定）により、 Intel AMT セットアップで対象とならないその他の Intel AMT オプション ( Serial - 
Over-LAN ( SOL ) または ID 卜 Redirect (ID 卜 R) をち効するオプションなど）がセットアップされます。 

設定段階で修正された設定値は、コンピュータの耐用期間中何度でも変更できます。コンピュータへの変更は、口ーカルで行うことも、管理コ 
ンソールを使用して行うことも巧能です。 


目ホに房る 




目次に戻る 


セットアップおよび設定の概要 

Intel® AMT のセットアップおよび設定に関する重要な用語を JiTR こ示します。 

. セットアップおよび設定一 Intel AMT によって管理されるコンピュータに、リモート管理を可能にするためのユーザー名 、バスつ一 
ド、ネットワークパラメータを設定するプロセス。 

. プロビジョニングー Intel AMT をセットアップして設定する操作。 

. 設定サービスー Intel AMT のプロビジョニングを完了するためのサードパーティ製アプリケーション。 

.Intel AMT WebGUI -制限付きでリモートコンピュータの管理を行える Web ブラウザをべースとしたインタフェース。 

Intel AMT を使用する前に、コンピュータでセットアップおよび設定を巧う必要があります。 Intel AMT セットアップでは、コンピュータを 
Intel AMT モードで使用する準備をして、ネットワーク接続を有効にします。このセットアップを実行するのは通常、コンピュータの耐用期間 
中1回だけです。 Intel AMT が有効な場合は、ネットワーク上の管理ソフトウェアによる検出が巧能です。 

Intel AMT を Enterprise (エンタープライズ）モードでセットアップした後は、機能の設定を独自でいつでも開始できます。必要なすべての 
ネットワーク要素が使用可能になった時点で、コンピュータを電源とネットワークに接続すると、 Intel AMT は自動的に設定を開始します。設 
定サービス（サードパーティ製アプリケーション）によって、このプロセスが完了されます。 J •乂上で Intel AMT はリモート管理を巧う準備が 
整います。この設定には、通常2〜3秒しかかかりません。 Intel AMT セットアップおよび設定が完了した後は、お客様のビジネス環境に応じ 
たテクノロジを再設定できます。 

Intel AMT を SMB モードでセットアップすると、コンピュータはネットワーク全体の設定を巧いません。コンピュータは手動で設定し、これ 
により、 Intel AMT Web GUI で動作する準備が完了します。 


Intel AMT のセツトアップおよび設定の状態 


Intel AMT のセットアップおよび設定操作は、プロビジョニングとも呼ばれます。 Intel AMT 対応コンピュータは、次の3種類のセットアッ 
プおよび設定状態のいずれかの状態になっています。 

• Factory-default (工場出荷時）が態 

• Setup (セットアップ）状態 

• Provisioned (プロビジョニング'るみ）状態 

Factory-default (工場出荷時）が態とは、全く設定されていないが態で、セキュリティ信用証明書がまだ設定されておらず、 Intel Am ■機能 
を管理アプリケーションで使用できません。 factory-default (工場出荷時）状態では、 Intel AMT は工場出荷時の設定になっています。 

Setup (セットアップ）巧態とは、部分的に設定古れた状態で、 Intel AMT に初期ネットワークとトランスポート層セキュリティ （TLS) 情報 
(初期設定の管理を用パスワード、プロビジョニングパスフレーズ （PPS) 、 プロビジョニング ID (PID )) が設定されています。 Intel 
AMT のセットアップが完了すると、 Intel AMT はエンタープライズ設定を設定サービスから受け取る準備が整います。 

Provisioned (プロビジョン済み）が態とは、完全に設定済みのが態で、 Intel Management Engine (ME) に電源オプションが設定されて 
おり、 Intel AMT に、セキュリティ設定、証明書、 Intel AMT 機能の起動設定といった設定が完了しています。 Intel AMT の設定が完了する 
と、 Intel AMT の機能は管理アプリケーシヨンとやりとりを行う準備が整います。 
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プロビジョニング方法 

Intel@AMT のセツトアップおよび設定操作は、プロビジョニングと呼ばれます。コンピュータのプロビジョニングは次の3つのち法で実行 
します。 


• Small Business (小企業） 

.Enterprise TLS-PKI (エンタープライズ TLS-PKI) 

.Enterprise TLS-PSK (エンタープライズ TLS-PSK) 

トランスポート層セキュリティ （TLS) は、ウェブ閲覧、 E- メール、インターネット Fax、 インスタントメッセージ、その他のデータ転送など 
に関してインターネット上でのを全な通信を提供するプロトコルです。 TLS は、企業のネットワークから分離されたネットワーク上で Intel 
AMT を設定するレガシー法でした。セットアップおよび設定用サーパ'- (SCS) は、 TLS を設定するため、認証機関（デジタル証明書の発行 
機関）へのセカンダリネットワーク接続を必要とします。 

コンピュータはまず、 Intel AMT の設定およびプロビジョニングを行ラ準備が整った状態で、工場出荷時のデフォルト設定で出荷されます。こ 
れらのコンピュータを工場出荷時のが態からセットアップ状態に移行させるために、 Intel AMT セットアップを実行する必要があります。コン 
ピュータがセットアップ状態になったら、引き続きコンピュータを手動で設定するか、 SCS と接続しているネットワークに接続し 
て、 Enterprise (エン タープライズ）モードでの Intel AMT 設定を開始します。 


Small Business (小企業）モード 


Small business (ル企業）モードは AMT v3.0 と同様であり、基本的にセキュリティはな護されません。 Small business (小企業）セット 
アップは、次の3手順のみで構成されます。 

□ □□ ホストをの設定 

□ □□ TCP/IP の設定 

□ □□プロ ビジヨ ニングモー ド （Small Business (小企業）） の 設定 


Enterprise (エンタープフィ乂 ） モード 

TLS-PKI および TLS-PSK による Intel AMT セットアップおよび設定は通常、企業の IT 部門で行われます。必要なものを J •乂下に示します。 

. セットアップおよび設定用サーバ ー 
. ネットワークおよびセキュリティインフラストラクチャ 

Intel AMT セットアップおよび設定を担当する IT 部門に、工場出荷時状態の Intel AMT 対応コンピュータが到着します。 IT 部門は、下記の 
ち法をほ用して Intel AMT セットアップ情報を入力します。入力後、コンピュータは Enterprise (エンタープライズ）モードになり、状態は 
In-Setup (セットアップ中）フェーズになります。 SCS により PID と PPS セットがち成されます。 

Intel AMT 設定はネットワーク上で実巧する必要があります。ネットワークは、 Transport Layer Security Pre-Shared Key (TLS-PSK) 
プロトコルを使用して暗号化できます。コンピュータを SCS に接続すると、 Enterprise (エンタープライズ）モードでの設定が実行されま 
す。 


Enterprise TLS-PKI (エンタープライズ TLS-PKI) 

Enterprise TLS-PKI (エンタープライズ TLS-PKI) は、「リモート設定」とも呼ばれます。 SCS は TLS-PKI (公開キー基盤）証明書を使用 
して Intel AMT 有効のコンピュータにを全に接続します。この証明書は、次のいずれかのちまでち成できます。 

.SCS は、コンピュータに事前にプログラミングされているデフォルトの証明書の1つを使用して接続できます。詳細は、本書の MEBX 
インタ フエ ースの項に記載されています。 

.SCS は、専用にフォーマットされた USB サムドライブを使用してデスク側で対応することによつて、 AMT コンピュータに展開できる 
カスタム証明書を作成できます。詳細は、本書の設定サービスの項に記載されています。 

.SCS は、カスタムファクトリーインテグレーシヨンに FI) プロセスによって Dell 工場で事前にプログラミングされたカスタム証明書 
を使用することもできます。 


Enterprise TLS-PSK (エンタープライズ TLS-PSK) 



Enterprise TLS-PSK (エンタープライズ TLS-PSK) は「ワンタッチ設定」とも呼ばれます。 SCS は、 PSK (事前共ちキ ー) を使用して 
AMT コンピュータとのを全な接続を確立します。52文をで構成されるこれらのキーは SCS によって作成することができ、次の2種類のち 
法でデスク側から対応することによって AMT コンピュータに展開されます。 


. このキーは、手動で MEBx に入力できます。 

.SCS はカスタムキーのリストを作成し、専用にフォーマットされた USB サムドライブにこれらのキーを記録できます。各 AMT コン 
ピユータは、 BIOS の起動中に、き用にフォーマットされた USB サムドライイブからカスタムキーを取得します。詳細は、本書の設定 
サービスの項に記載されています。 
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MEBx 設定の概要 

Intel® Management Engine BIOS Extension (MEBx) で提供されるプラットフォームレべルの設定オプションにより、 Management 
Engine (ME) プラットフォームの動作が設定できます。オプションには、各機能を有効および無効にしたり、電源に関する設定などがありま 
す。 

本項では、 MEBx 設定オプションの詳細および制約（該当する場合）について説明します。 

ME Platform Configuration (ME プラットフォーム設定）の設定変更がすべて MEBx にキャッシュされるわけではありません。これら 
は、 MEBx が終了されるまで ME の不揮発性メモリ （NVM) にななされます。したがって、 MEBx がクラッシュした場合、この時点までに行 
われた変更は、 ME の NVM にはな巧されません。 


MEBx 設定ユー ザーインタ フエー スへのアクセス 

コンピュータの MEBx 設定ユーザーインタフエースにアクセスするには、次の手順を実行します。 

□ □□コン ピュ ータの 電源を入れます（または再起動します）。 

□ □□青色の DELL™ ロゴが表示されたら、すぐに <Ctrl> と <p> を同時に押します。 

ここで時間をおきすぎてオペレーテイングシステムのロゴが表示された場合、 Microsoft® Windows® デスクトップが表示されるまで 
待ちます。次に、コンピュータをシャットダウンして、もう一度やりなおします。 

□ □□ME パスワードを入力します。 <Enter> を押します。 

次に示す MEBx 画面が表示されます。 


liitel(R) Management Engine BIOS Extension 川 . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
一 ~ [ MAIM HENU ] 


Intel(R) AMT Configuration 
Change Intel(R) HE Password 
Exit 



メインメニユーには、 3 種類の機能が表示されます。 
















• Intel ME Configuration (Intel ME 設定） 

• Intel AMT Configuration (Intel AMT 設定） 

• Change Intel ME Password (Intel ME パスワードの変更) 


Intel ME Configuration (Intel ME 設定）および Intel AMT Configuration (Intel AMT 設定）の各メニューについては、別のぺージで説明 
します。 3 種類のメニューを使用して操作を進めるには、まずパスワードを変更する必要があります。 


Intel ME パスワードの変更 


デフォルトのパスワードは admin で、新しく展開されるプラットフォームですベて同じです。機能の設定オプションを変更する前に、デフォ 
ルトパスワードを変更する必要があります。 

新しいパスワードには必ず次の要素を含めます。 

.8 文を （32 文を J •乂下） 

，大文字1文を 
• 小文字:1文を 
• 数を1文を 

. 特殊文を（英数字 a 乂かの！、$、または；で、：、"、，は除く） 

下線し）およびスぺースバーは有効なパスワードですが、パスワードの複雑性を増すものではありません。 

* 本ページに記載の情報は inM により提供されています。 
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ME Configuration (ME 設定）メニュー 

Intel® Management Engine (ME) Platform Configuration (Intel® Management Engine (ME) プラットフォーム設定）ぺ一 

ジを表示するには、次の手順を実行します。 

□ □□ Management Engine BIOS Extension (MEBx) メインメニューで、 ME Configuration (ME 設定）を選択します。 <Enter> を 

押します。 

□ □□次のメッセージが表示されます。 S _ _ 

System resets after configuration changes . Continue : ( Y / N ) (設定変更後システムがリセットされます。続巧する： 

□ □□ < Y > を押します。 

ME Platform Configuration ( ME プラットフォーム設定）ぺージが表示されます。このぺージでは、 ME の特定の機能（特徴、電源オプ 
ションなど）を設定できます。各セクションへのクイックリンクを次に示します。 

■ Intel ME State Control (Intel ME 3 ザ熊のお I な P) 

■ Intel ME Firmware Local Update (Intel ME ファームウエアの口ーカルアップ卜 j 

■ Intel ME Features Control (Intel ME 機能制御） 

〇 Manageability Feature Selection (管理機能選択） 

• Intel ME Power Control (Intel ME 雷源ち i| 巧 P) 

o Intel ME ON in Host Sleep States (ホストのスリープが態時に Intel ME をオン） 


Intel(R) Management Engine BIOS Extension 川 . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Fights Reserved. 
【 INTEL け ） ME PLATFORM COHFIGUFfiTIOH ] 

Intel(R) ME Firnuare Local Update 
Intel(R) HE Features Control 
InteKR) HE Power Control 
Return to Previous Menu 





Intel ME State Control (Intel ME 状態の制御） 

ME Platform Configuration (ME プラットフォーム設定）メニューで ME State Control (ME 状態の制御）オプションが選択されてい 
る場合は、 ME State Control (ME 状態の制御）メニューが表示されます。 ME を無効にして、デバッグプロセスが終了するまで ME コン 
ピュータをメインプラットフォームから隔離することができます。 
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ME state Control (ME 状態の制伽オプションが有効な場合、 ME を無効にして、フィールドの動作不良をデバッグする間 ME コン 
ピュータをメインプラットフオームから隔離することができます。オプションの詳細を下表に示します。 




ME Platform State Control (ME プラットフォームが態の制御） 

オプション 

説明 

Enabled 馆効） 

プラットフォームで Management Engine を有効にします。 

Disabled (無効） 

プラットフォームで Management Engine を無効にします。 


実際には、 ME は Disabled (無効）オプションを使用しても巧効にはなりません。その代わりに、 ME は起動の初期段階で中断されるため、 
バス上には ME から発生するトラフィックはを在しなくなることから、 ME が原因である可能性を考慮することなく、コンピュータの問題をデ 
バッグできます。 

Intel ME Firmware Local Update Qualifier (Intel ME ファームウエア 

のローカルアッ プ デート 修飾子） 

ME Platform Configuration (ME プラット フ ォーム 設定） メニ ューに含まれるこのオプションでは、 MEBx の口ーカルでの アップデー ト 
を許巧するポリシーを設定します。デフォルト設定は、 Alway Open (常に才ープン）です。使用可能なその他の設定は、 Never 
Open (才ープンしない）および Restricted (限定的）です。 
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]NEUER OPEN 
]RESTRICTED 


Intel ME Features Control (Intel ME 機能制御） 

ME Features Control (ME 機能制御）メニューには、設定に関する次の選択項目が含まれます。 

Manageability Feature Selection (管理機能選択） 

ME Features Control (ME 機能制御）メニューで Manageability Feature Selection (管理巧能機能選択）を選択すると、 ME 
Manageability Feature (ME 管理機能）メニューが表示されます。 



















このオプションを使用して、どの管理可能機能が有効になっているかを確認できます。 

.None 饭し）一このオプションを選択すると、管理巧能機能は有効になりません。 

• Intel AMT/Intel Standard Manageability (Intel AMT/Intel 標準管理機能）一 Intel Active Management 

Technology (Intel AMT ) 。システムが Intel AMT の最ほシステム要件を満たさない場合は、 Intel Standard Manageability (Intel 
標準管理機能）のみが選択されます。 


これらのオプションについて下表で説明します。 


Management Feature Select (管理機能選択）オプション 

オプション 

説明 

None (なし） 

管理可能機能は選択されません。 

Intel AMT 

Intel AMT 管理可能機能が選択されます。 


オプションを Intel AMT から None (なし）に変更すると、警告メッセージが表示されます。ユーザーが Intel AMT から None (なし） 
への変更を承認すると、 Intel AMT はプロビジョニングを完全に解除します。 None 访し）オプションを選択した場合、 Intel ME システム 
によって提供される管理機能がなくなります。したがって、管理アプリケーションは Intel ME を使用できません。しかし Intel ME は有効の 
ままです (Intel ME firmware はまだ実巧しています）。 


Intel ME Power Control (Intel ME 電源制御） 

ENERGY STAR の要件に準拠するため、各種スリープが態で Intel Management Engine をオフにすることができます。 Intel ME Power 
Control (Intel ME 電源制御）メニューは、 Intel ME プラットフォームの電源ポリシーを設定します。 


ME On in Host Sleep States ( ホストのスリープ状態時に Intel ME をオン） 

ME Power Control (ME 電源制御）メニユーで ME ON in Host Sleep States (ホストのスリープ状態時に Intel ME をオン）オプ 





















シヨンを選択すると、 ME in Host Sleep States (ホストのスリープ ；! 犬態時の ME) メニューが表示されます。 



選択された電源パッケージにより、 ME の電源をオンにするタイミングが決まります。デフォルトの電源パッケージは Desktop: ON in 
SO (デスクトップ： SO でオン）です。エンドユーザー管理をは、コンピュータの使用状況に応じて、使用する電源パッケージを選択できま 
す。電源パッケージの選択画面を上記に示します。 


本ページに記載の情報は Intel により提供されています。 


]Desktop： ON 
]Desktop： ON 
]Desktop： ON 
]Desktop； ON 
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AMT Configuration (AMT 設定）メニュー 

Intel® Management Engine (ME) 機能の設定完了後は、 Intel AMT を設定する前にまずシステムを再起動して、システムがクリーンブー 
卜できるよラにする必要があります。 次の図は、 Management Engine BIOS Extension (MEBx) (Management Engine BIOS 
Extension (MEBx) ) メインメニューから Intel AMT Configuration (Intel AMT 設定）オプションが選択された後の Intel AMT 
configuration (Intel AMT 設定）メニューを示しています。この機能により、 Intel AMT 対応コンピュータが Intel AMT 管理機能をサポー 
卜するよラ設定できます。 

ネットワークやコンピュータテクノロジーに関する用語（TCP/IP、 DHCP、VLAN、IDE、DNS、 サブネットマスク、デフォルトゲートウェ 
イ、ドメイン名など）に関する基礎知識が必要です。このドキュメントでは、これらの用語について説明していません。 
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TCP/IP 

Provision Model 
Setup and Configuration 
Un-Provision 
SOL/IDE-R 
Passuord Policy 
Secure Firnuare Update 



Intel AMT Configuration (Intel AMT 設定）ぺージには、次に示すとおリユーザー設定巧能なオプションが表示されます。 

これらのメニューオプションの図については、このマニュアルの 「 Entemrise Mode Setup (エンタープライズモードでのセットアップ）」 
および 「 SMB Mode Setup (SMB モードでのセツトアップ）」のぺージを参照してください。 


メニューオプション 




• Host Name (ホストを） 

. TCP/IP 

• Provision Model i /ロヒゾヨンモ 了 ル J 

• Setup and Configuration (セットアップおよ設 

EL 

• Un-Provision 1ゾロヒソョ ン解除) 


SOL/IDE-R 

Password Policy (/\乂ワード/ポリシー） 

Secure Firmware Update (セキユノ’ >7 ァームウエバのノ’ップ 

い 

Set PRTC (PRTC の設を） 

Idle Timeout ぃ ?イト j レタイムアウト) 























Host Name ( ホストを ) 


Intel AMT 対応 コン ピュータにホスト名を害リリ当てることができます。これは、 AMT 有効 コン ピュータのホストをです。 Intel AMT が DHCP 
に設定されている場合、ホストをはオペレーテイングシステムのマシン名と同一にすることが必要です。 


TCP/IP 


次に示す Intel AMT の TCP/IP 設定が変更できます。 

.DHCP Mode (DHCP モード）- ENABLE** / DISABLED (有効** / お効） 

DHCP Mode (DHCP モード）が有効な場合、 TCP/IP 設定は、 DHCP サーバーによって設定されます。 

システムが静的モードの場合、第2の IP アドレスが必要な場合があります。この IP アドレスは、しばしば ME IP アドレスと呼ばれますが、 
ホスト IP アドレスとは別のアドレスである場合があります。 

• IP address (IP アドレス）- Intel Management Engine のインターネットアドレス 

.Subnet mask (サブネットマスク） - IP アドレスが属するサブネットの識別に使用するサブネットマスク 

• Default Gateway address (デフオルトのゲートウェイアドレス） -Intel Management Engine のデフオルトのゲートウェイ 

• Preferred DNS address (優先 DNS アドレス）-優先するドメイン名サーバーのアドレス 
.Alternate DNS address (代替 DNS アドレス）-代替ドメインるサーバーのアドレス 

• Domain name (ドメイン名） -Intel Management Engine のドメイン名 


Provision Model ( プロビジョンモデル ) 


次のプロビジョニングモデルが使用可能です。 

• Provisioning Mode (プロ ビジョ ニングモー ド）- Enterprise** / Small Business ( エンタープライズ ** / 小 企業） 

このオプションで、 Small Business (小企業）と Enterprise (エン タープライズ）の2つのモードを切り替えます。 Enterprise (エ 
ンタープライズ）モードは、 Small Business (小企業）モードとセキュリティ設定が異なる場合があります。これら2つのモードはセ 
キュリティ設定が異なるため、セットアップおよび設定プロセスを完了するには、異なるプロセスが必要です。 


Setup and Configuration ( セットアップおよび設定） 

このメニユーには、セットアップおよび設定用サーバーのパラメータが含まれます。またこのメニユーには、 PSK および PKI の設定に使用す 
るセキユリティ設定も含まれています。 
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• Current Provisioning Mode (現なの プロ ビジョ ニン グモード）-現在の プロ ビジョ ニン グ TLS モード (None (なし）、 PKI 、 ま 
たは PSK) を表示します。この設定は Enterprise Provision Model でのみき示されます。 

• Provisioning Record (プロビジョニング記録）-コンピュータの PSK/PKI プロビジョン記録データを表示します。データが入力 
されていない場合は、 MEBX から 「Provision Record not present」 （プロビジョン記録がを在しません）というメッセージが表示ぞ 
れます。データが入力されている場合は、 Provision Record (プロビジョン記録）では次が表示されます。 

〇 TLS provisioning mode (TLS プロビジョニングモード）-コンピュータの現在の設定モード (None (なし）、 PKI、 また 
は PSK) を表示します。 

〇 Provisioning IP (プロビジョニング IP) -セットアップおよび設定用サーバーの IP。 

〇 Date of Provision (プロビジョニング日）-プロビジョニングの日時を MM/DD/YYYY HH:MM のお式で表示します。 

〇 DNS - セキュア DNS が使用されているかどうかを示します。0は DNS が使用されていないことを示し、1はセキュア DNS 
が使用されていることを示します （PKI のみ）。 

〇 Host Initiated (ホストによる開始）-セットアップおよび設定プロセスがホストによって開始されたかどうかを示します。 
「N0」はセットアップおよび設定プロセスがホストによって開始されていないことを示し、 「Yes」 はセットアップおよび設定 
プロセスがホストによって開さ台されたことを示します （PKI のみ）。 

〇 Hash Data (ハッシュデータ） - 40文きの証明書ハッシュデータを表示します （PKI のみ）。 

〇 Hash Algorithm (ハッシュアルゴリズム）-ハッシュの種類を示します。現在は SHA1 のみがサポートされています (PKI 
のみ）。 

〇 IsDefault (デフォルト）-ハッシュアルゴリズムがデフォルトのアルゴリズムとして選択されている場合は、 「Yes」 が表示 
されます。ハッシュアルゴリズムがデフォルトのアルゴリズムとして使用されていない場合は、「N0」と表示されます （PKI の 

み）。 

〇 FQDN - 証明書に記載されているプロビジョニングサーバーの FQDN (PKI のみ）。 

〇 Serial Number (シリアルナンバ ー） - 32文きの Certificate Authority シリアルナンバ ー。 

〇 Time Validity Pass (時間有効性合格）-証明書が時間有効性チェックに合格したかどうかを示します。 

• Provisioning Server (プロビ ジョニ ングサーバ ー ）-Intel AMT プロビジ ョ ニングサーバーの IP アドレスとポート番号 （0 〜 
65535) です。この設定は Enterprise Provision Model でのみき示されます。デフォルトのポートま号は9971です。 

. TLS PSK - TLS PSK の設定値が表示されます。 

〇 Set PID and PPS (PID および PPS の設定）-プロビジョ ニン グ ID (PID) とプロビジョ ニン グパ スフレー ズ (PPS) PID 
と PPS をダッシュ （-) お式で入力します。（例： PID: 1234-ABCD ; PPS: 1234-ABCD-1234-ABCD-1234-ABCD- 
1234-ABCD ) ま記： PPS 値「0000-0000-0000-0000-0000-0000-0000-0000」によリセットアップおよび設定が態はを 
更されません。この値が使用されている場合は、セットアップおよび設定状態は rNot-startedj (起動しない）のままになり 
ます。 

〇 Delete PID and PPS (PID および PPS の削除）- ME に保存されている現在の PID と PPS を削除します。 PID と PPS が 
















入力されていない場合は、エラーメッセージが表示されます。このオプションを使用しても、セットアップおよび設定プロセス 
パラメータが 「Not started (起動しない）」に設定されることはありません。このオプションでは、セットアップおよび設定 
プロセスパラメータが 「In Process (処理中）」に設定されます。 

.TLS PKI - TLS PKI の設定値が含まれます。 

〇 Remote Configuration Enable/Disable (リモート設定有効/巧効）-リモート設定を有効または巧効にします。この才 
プションが有効になっていない場合は、リモート設定は巧えません。 

〇 Manage Certifi 口 te Hashes (証明書ハッシュの管理）-現在ななぞれているハッシュと現在のステータスのリストを表示 
します。証明書の現在アクティブなステータスを変更するには、< + >キーを押します。ハッシュを削除するには、 <del> キー 
を押します。別のキーを追加するには、 <ins> キーを押します。 

〇 Set FQDN (FQDN の設定）-コンピュータの完全修飾ドメインるを設定します。 

〇 Set PKI DNS suffix (PKI DNS サフィックスの設定 ） -PKI DNS サフィックスを設定します。 


TLS PSK 


このサブメニューには、 TLS PSK の設定値が含まれます。 PID/PPS を設定または削除すると、セットアップおよび設定が態が 「In- 
process」 (処理中）の場合、部分的なプロビジョン解除の原因となります。 

.Set PID and PPS (PID および PPS の設定）- PID と PPS を設定します。 PID と PPS をダッシュ （-) お式で入力します。（例： 
PID: 1234-ABCD ; PPS: 1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD) PPS 値「0000-0000-0000-0000-0000- 
0000-0000-0000」によリセットアップおよび設定状態は変更されません。この値が使用されている場合は、セットアップおよび設定 
状態は riMot-startedj (起動しない）のままになります。 

.Delete PID and PPS (PID および PPS の削除）- ME に保存されている現在の PID と PPS を削除します。 PID と PPS が入力さ 
れていない場合は、エラーメッセージが表示されます。 
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TLS PKI - リモート設定の設定値 

リモート設定オプションは、 TLS PKI サブメニューに含まれています。リモート設定項目には次の4種類があります。 


• Remote Configuration Enable/Disable (リモート設定有効 / 無効) 

• Manage Certificate Hashes (証明書ハッシュの管理） 











.Set FQDN (FQDN の設定） 

.Set PKI DNS Suffix (PKI DNS サフィックスの設定) 
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Remote Configuration Enable/Disable (リモート設定有効 / 無効) 


Enable (有効）と Disable (無効）のいずれかが選択できます。 Remote Configuration (リモート設定）が無効の場合、その下のメ 
ニューオプションは表示されますが、 Remote Configuration (リモート設定）をち効にするまで使用できません。 

セットアップおよび設定プロセスが処理中になると、このオプションは修正できません。このパラメータを修正できるのは、コンピュータがエ 
場出荷時のデフォルトまたはプロビジョン解除のが態のときだけです。 

セットアップおよび設定プロセスが In-process (姐理中）が態の場合、リモート設定を有効/無効にすると、部分的なプロビジョン解除の 
原因となります。 


Manaae Certificate Hashes (証明書ハッシュの管理) 


Remote Configuration (リモート設定）メニューの Manage Certificate Hashes (証明書ハッシュの管理）オプションを選択し 
て、 Manage Certificate Hashes (証明書ハッシュの管理）メニューを表示します。工場出荷時には日種類のデフォルト M ッシュが使用で 
きます。ハッシュは、必要に応じて削除または追加できます。 
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Manage Certificate Hash (証明書ハッシュの管理）画面には、コンピュータ上で/Vソシュを管理する際に使用するキーボードコントロー 
ルがいくつか表示されます。 Manage Certificate Hash (証明書 M ッシュの管理）メニューの表示時は次のキーが有効です。 

• Escape key (エスケープキ ー） -メニューを終了します。 

.Insert key (挿入キー）-カスタマイズされた証明書のハッシュをコンピュータに追加します。 

.Delete key (削除キ ー） -現在選択されている証明書のハッシュをコンピュータから削除します。 

. < + > key (< + > キー）-現な選択されている証明書のハッシュのアクティブなが態を変更します。 

• Enter key (Enter キ ー） - 現在選択されている証明書/Vソシュの詳細を表示します。 

カスタマイズされたハッシュの追カロ 


□ □□ Manage Certificate Hash (証明書/Vソシュの管理）画面で <Insert:> を押します。ハッシュ名の入力を要求するテキストフィール 

ドが表示されます。 

□ □□ハッシュをを入力します。ハッシュ名は32文き J •乂巧で入力する必要があります。 <Enter> を巧すと、証明書ハッシュの値を入力する 

ようプロンプトが表示されます。 

□ □□証明書ハッシュの値は20バイトの16進数です。ハッシュデータは正しいお式で入力してください。正しくない場合、 Invalid 

Hash Certificate Entered - Try Again (無効なハッシュ証明書が入力されました-もう一度入力してください）というメッ 
セージが表示されます。 <Enter> を押すと、ハッシュのアクティブな状態を設定するかどうかを尋ねるプロンプトが表示されます。 

□ □□ このプロンプトでは、カスタマイズ巧みのハッシュのアクティブなが態を設定できます。 

〇 Yes (はい）-カスタマイズ済みのハッシュがアクティブとマーキングされます。 

〇 No 儿、いえ）（デフォルト） -EPS 巧で VA Hash がな持されます。 


ハッシュの削除 

□ □□ Manage Certificate Hash (証明書 M ッシュの管理）画面で <Delete> を押して、次のプロンプトを表示します。 

Delete this certificate hash? (Y/N) (この証明書ハッシュを削除しますか？（はい/いいえ）） 

□□□ このオプションでは、選択した証明書ハッシュを削除できます。 

〇 Yes (はい） -MEBx により、選択したハッシュを削除するメッセージが FW へ送信されます。 

〇 No (いいえ） - MEBx により、選択したハッシュは削除されず、 Remote Configuration (リモート設定）へ戻ります。 


アクティブなが態のをを 











Manage Certificate Hash (証明書ハッシュの管理）画面で < + > キーを押して、次のプロンプトを表示します。 

Change the active state of this hash ? ( Y / N ) (このハッシュのアクティブなが態を変更しますか？（はい/いいえ）） 

このメッセージに丫 es (はい）と回答すると、も弓在選択されている証明書ハッシュのアクティブななが態が切り替わります。 M ッシュをアク 
ティブなが態に設定するということは、 PSK のプロビジョニング中に M ッシュを使用できることを示します。 

証明書/ \ッシュの表示 


Manage Certifi 口 te Hash (証明書ハッシュの管理）画面で <Enter> を巧します。選択した証明書ハッシュの詳細（ハッシュ名、証明書 
ハッシュデータ、アクティブな状態とデフォルトの状態）が表示されます。 


Set PKI DNS Suffix (PKI DNS サフィックスの設定 ) 


Remote Configuration (リモート設定） メニ ューで Set PKI DNS Suffix (PKI DNS サフィックスの設定）オプションが選択されてい 
る場合は、プロビジョ ニン グサーパ'-の PKI DNS Su け ix (PKI DNS サフィックス）を設定するようプロンプトが表示されます。 Key 
Value (キーの値）は EPS にな持されます。 


Intel け ） Management Engine BIOS Extension ぶ . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） FEhOTE CONFIGURATION ] 

Renote Configuration Enable/Disable 
Manage Certificate Hashes 

Return to Previous Menu 


Enter PKI DNS Suffix 


[ESC]=Exit [ENTE«]=Subnit 


Un-provision (プロビジョン解除） 

Un-Provision (プロビジョン解除）オプションを使用して、 Intel AMT 設定を工場出荷時のデフォルトにリセットできます。プロビジョニ 
ング解除には次の3種類のちまがあります。 

• Partial Un-provision 馆 P 分的なプロビジョニング解除）-このオプションは Intel AMT 設定をすべてデフォルト値にリセットしま 
すが、 PID/PPS または MEBx パスワードは変更されません。 

.Full Un-provision (完全なプロビジョン解除） - Intel AMT のすベての設定が工場出荷時のデフォルトにリセットされま 
す。 PID/PPS 値が設定されている場合は、どちらの値も消ちされます。 MEBx パスワードはをわりません。 

.CMOS clear (CMOS クリア）-このプロビジョン解除オプションは MEBx では使用できません。このオプションによりすベての値 
がデフォルト値に戻ります。 PID/PPS 値が設定されている場合は、どちらの値も失われます。 MEBx パスワードはデフォルト値 
(admin) にリセットされます。このオプションを起動するには、 CMOS (システム基板のジャンパ）をクリアする必要があります。 










Iiitel(R) Management Engine BIOS Extension 川 . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 



SOL/ID 卜 R 


.Username and Password (ユーザー名とパスワード） -DISABLED** / ENABLED (無効**/有効） 

このオプションでは、 SOL/IDER セッションに対するユーザー認証を巧います。 Kerberos プロトコルが使用されている場合は、この 
オプションを Disabled (無姗に設定し、 Kerberos を使用してユーザー認証を設定します。 Kerberos が使用されていない場合 
は、 SOL/IDER セッションでユーザー認証を有効または無効にするかを選択できます。 

.Serial-Ove 卜 LAN (SOL) (シリアルオーバ ーLAN (SOL) ) - DISABLED** / ENABLED (巧効**/有効） 

クライアントシステムで SOL がサポートされている場合は、 SOL を使用して、 Intel AMT 管理クライアントコンソールの入出力を管 
理サーバーコンソールにリダイレクトできます。 SOL がサポートされていない場合は、この値で有効にすることはできません。 

.IDE Redirection (IDE-R) (IDE リダイレクション (IDE-R) ) - DISABLED** / ENABLED (無効**/有効） 

IDE-R を使用して、 Intel AMT で管理されているクライアントを管理コンソールのリモートディスクイメージから起動できます。クラ 
イアントシステムで IDE-R がサポートされていない場合は、この値で有効にすることはできません。 










Iiitel(R) Management Engine BIOS Extension 川 . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL(P) AMT CONFIGURATION ] 

Host Name 
TCP/IP 

Provision hodel 
Setup and Configuration 
Un-Pro リ is ion 

Password Policy 
Secure Firnuare Update 





Password Policy ( パスワードポリシー） 

このオプションは、ユーザーがネットワーク経由で MEBx パスワードを変更できるかどうかをミ央定します。メモ： MEBx パスワード 
は、 MEBx ユーザーインタフエースを使用していつでも変更できます。オプションは次のとおりです。 

.Default Password Only (デフォルトのパスワードのみ）-デフォルトのパスワードがまだ変更されていない場合、ネットワークイ 
ンタフエースを使用して MEBx パスワードを変更できます。 

• During Setup and Configuration (セットアップおよび設定時） -MEBX パスワードは、セットアップおよび設定プロセス時に 
ネットワークインタフエースを使用して変更できますが、これ J •乂外の時には変更できません。セットアップおよび設定プロセスが完了す 
ると、ネットワークインタフエースを使用した MEBx パスワード変更はできません。 

.Anytime (随晚 - MEBX パスワードは、ネットワークインタフエースを使用していつでも変更できます。 










Secure Firmware Update ( セキュアファームウエアのアップデート） 

このオプションを使用して、セキュアファームウエアのアップデートをち効または巧効にできます。 Secure firmware update (セキュア 
ファームウエアのアップデート）には、管理を のユー ザー名とパスワードが必要です。管理を のユー ザー名とパスワードが提供されない場合 
は、ファームウエアをアップデートできません。 

Secure firmware update (セキュアファームウエアのアップデート）機能が有効な場合、を全なちまを使用してファームウエアをアップ 
デートできます。 Secure firmware updates (セキュアファームウエアのアップデート）は LMS ドライバを通過します。セキュアおよび口一 
カルファームウエアのアップデー 卜が無効な場合は、セキュアファームウエアのアップデートまたは口ーカルファームウエアのアップデートを 
有効にして、ファームウエアのアップデートを許巧する必要があります。 

















Intel(R) Management Engine BIOS Extension m 5.6.5.6008 
Copyright(C) 2003-08 Intel Corporation. flU Fights Reserved. 
[ INTEL(P) flHT CONFIGURATION ] 

Host Name 
TCP/IP 

Provision Model 
Setup and Configuration 
Un-Provision 
SOL/IDE-R 
Password Policy 


5円 c’.irn FirnuarG Update 



Set PRTC (PRTC の設定） 

PRTC を GMT (UTC) お式で入力します （YYYY:MM:DD:HH:MM:SS) 。有効な日付の範囲は、1/1/2004〜1/4/2021です。設定した 
PRTC 値は、電源オフ (G3) 状態の場合に PRTC を事実上な持するのに使用されます。この設定は Enterprise Provision Model でのみ表示 
されます。 















Intel(R) Management Engine BIOS Extension m 5.6.5.6008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL(P) flHT CONFIGURATION ] 

TCP/IP 

Provision Model 
Setup and Configuration 
Un-Provision 
SOL/IDE-R 
Password Policy 
Secure Firnuare Update 




Idle Timeout ( アイドルタイムアウト） 

この設定を使用して Intel ME Wake on LAN 機能を有効にし、 Ml 状態での Intel ME のアイドルタイムアウトを定義します。この値は、分 
単位で入力します。この値は、 Intel ME が M-off 状態に移巧する前に Ml のアイドル状態を維持できる時間を示します。 Intel ME が M0 の 
場合は、 M-off に移行することはありません。 










Intel(R) Management Engine BIOS Extension リ 5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Fights Reserved. 
= [ 化 T 化け ） PUT COHFIGUimiON ] 

Provision Model 

Setup and Configuration 卜 

Un-Provision 

SOL/IDE-R 

Password Policy 

Secure Firmware Update 

Set PRTC 



Timeout Ualue (1-65535) 

I 
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DHCP モードでの Intel AMT の設定例 

Intel AMT Configuration (Intel AMT 設定）メニユーぺージでコンピユータを DHCP モードで設定する際の基本フイールドの設定例を下 
表に示します。 


DHCP モードでの Intel AMT の設定例 

Intel AMT Configuration (Intel AMT 設 

定）のパラメータ 

値 

Intel AMT Confiauration (Intel AMT 設 

定） 

選択して、 <Enter> を巧します。 

Host Name (ホスト名） 

例： IntelAMT 

オペレーティングシステムのマシン名と同じ名前です。 


次のようにパラメータを設定します。 

TCP/IP 

• Network interface (ネットワークインタフエー 

ス） を有効にします。 

.DHCP Mode (DHCP モード）を有効にします。 

• ドメイン名を設定します (amt.intel.com など）。 

Provision Model (プロビジョンモデル） 

.Intel AMT 4.0 Mode (Intel AMT 4.0 モード） 

です。 

• Small Business (小企業） 

SOL/IDE-R 

.SOL を有効にします。 

.IDE-R を有効にします。 

Remote FW Update (ファームウエアのリモー 






















トアップ デー ト） 


Enabled (有効） 


MEBX をなちして終了した後、コンピュータを Windows ® オペレーテイングシステムで起動します。 


静的モードでの Intel AMT の設定例 

Intel AMT Configuration (Intel AMT 設定）メニューぺージでコンピュータを静的モードで設定する際の基本フィールドの設定例を下表 
に示します。コンピュータを静的モードで動作させるには、2つの MAC アドレスに BE MAC アドレスと Manageability MAC アドレス）が 
必要です 。 Manageability MAC アドレスがない場合は 、 Intel AMT を静的モードで設定できません。 


静的モードでの Intel AMT の設定例 

Intel AMT Configuration (Intel AMT 設 

定）のパラメータ 

値 

Intel AMT Confiauration (Intel AMT 設 

定） 

選択して、 < Enter > を巧します。 

Host Name (ホスト名） 

例 ： IntelAMT 

TCP/IP 

次のようにパラメータを設定します。 

• Network interface (ネットワークインタフェー 
ス） を有効にします。 

.DHCP Mode ( DHCP モード）を無効にします。 

. IP アドレスを設定します （192.168.0.15 など）。 

. サブネットマスクを設定します （255.255.255.0 な 
巧 

. デフォルトのゲートウェイアドレスはオプションで 
す。 

. 優先 DNS アドレスはオプションです。 

. 代替 DNS アドレスはオプションですす。 

• ドメイン名を設定します ( amt . intel . com など）。 

Provision Model (プロビジョンモデル） 

.Intel AMT 4.0 Mode (Intel AMT 4.0 モード） 

です。 

• Small Business (小企業） 

SOL/IDE-R 

.SOL を有効にします。 

.IDE-R を有効にします。 

Remote FW Update (ファームウエアのリモー 
トアップデート） 

Enabled (ち効） 


MEBX をななして終了した後、コンピュータを Windows オペレーテイングシステムで起動します。 


本ぺージに記載の情報は Intei により提供されています。 
目ホに房る 
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Intel© Fast Call 

Intel ® Fast Call for help は、 VPro SKU で使用可能な機能です。 Intel Fast Call for help 接続では、 VPro システムが企業ネットワークか 
にを在する場合にエンドユーザーがサポートを要求することを可能にします。 BIOS で Intel Fast Call for help 接続が許可されている場合 
は、システムの口ード中にホットキー/ボタン （< arl > と < h >) を押して Intel Fast Call 接続を開始することができます。 

要件 

オペレーテイングシステムから Intel Fast Call 接続を確立するためには、 VPro システムに次の要件が必要です。 

□□□ 環境検知が有効になっている 

□□□ リモート接続ポリシー 

□ □□ Management Presence Server ( MPS ) 


Intel Fast Call for help 使用のための準備 

MEBX には Intel Fast Call for help を有効または巧効にする設定はありません。システムで Full VPro (フル VPro ) がサポートされていれ 
ば、 Intel Fast Call for help を使用できます。 Intel Standard Manageability (Intel 標準管理機能）のみがシステムでサポートされている 
場合は、 Intel Fast 口 II for help を有効にすることはできません。 

□ □□ Intel Fast Call for help を起動するには、環境検知を有効にする必要があります。この機能を有効にすると、 Intel AMT は、システム 

が企業ネットワーク巧に巧なするかどうかを判別できます。この機能は、 ISV アプリケーシヨンを使用して設定されます。 

□ □□ リモート接続ポリシーは、 Intel Fast 口 II for help を起動する前に作成する必要があります。 BIOS 設定による呼び出しポリシーを設 

定する必要はありませんが、 BIOS からのヘルプ呼び出しを開始するには別のポリシーが巧在する必要があります。 BIOS は、 Intel 
Fast call for help を起動するホットキーをサポートする必要があります。 

□ □□ Intel Fast Call for help に対して応答するためには、 Management Presence Server がち在する必要があります。 Management 

Presence Server は DMZ ゾーンにあります。 

すべての条件が満たされると、システムは Intel Fast Call for help を起動できます。 


Intel Fast Call for Help の起動 

この機能が完全に設定されると、次の3つのち法で Intel Fast Call for help セッションを起動できます。 

.Dell スプラッシュ画面で < arl > と < h > を同時に押します。 

• Dell スプラッシュ画面で < F 12> を押し、 One Time Boot (1 回起動）メニューを表示します。 

〇 Intel Fast Call for Help という最後のオプションを選択します。 

• Windows からは次の操作を実行します。 

□ □□ Intel AMT プライバシーアイコン/ Intel Management Security Status (Intel 管理セキュリティステータス）アプリ 

ケーションを起動します。 

□ □□ Intel AMT タブに切り替えます。 

□ □□ Remote Connectivity (リモート接続）ボックスで、 Connect (接続）をクリックします。 

* * 本ぺージに記載の情報は Intel により提供されています。 


目こたに房る 
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セットアップおよび設定方法の概要 

セットアップおよび記をの 概要 で 説.明したとおり、 Intel AMT 機能を管理アプリケーションで使用できるようにする前に、コンピュータを設定 
する必要があります。プロビジョニングプロセスを完了するには2通りのちまがあります（単純なちまから複雑なちまの順）。 

• 設定サービスー設定サービスを使用すると、サーバーの GUI コンソールからワンタッチでを Intel AMT 対応コンピュータのプロビ 
ジョニングプロセスを完了できます。 PPS および PID フィールドは、 USB 大容量ストレージデバイスになをされている、設定サービ 
スで作成されたファイルを使用して入力します。 

• MEBx インタフ； L — ス ー IT 管理をが各 ■ Intel AMT 対応コンピユータで、 Management Engine BIOSExtension ( MEBx ) 設定を 
手動で行います。 PPS および PID フィールドには、設定サービスで作成される32文をと8文をの英数をキーを MEBx インタフェー 
スに入力します。 

上記の各ちまの詳細については、次のいくつかの項で説明します。 


目ホに房る 
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設定サービス （ USB デバイスの使い方） 

本項では、 USB ストレージデバイスを使用した Intel ® AMT のセットアップおよび設定について説明します。 USB ドライブキーを使用し 
て、セットアップ、口ーカルでのパスワード、プロビジョニング ID ( PID ) 、プロビジョニングパスフレーズ （ PPS ) 情報の設定を巧えます。 
この操作は、 USB プロビジョニングとも呼ばれます。 USB プロビジョニングでは、コンピュータを手動でセットアップおよび設定でき、エン 
トリでの手動入力に関連する問題も発生しません。 

USB プロビジョ ニン グは、 MEBx パスワードが工場出荷時のデフォルトである admin に設定されている場合にのみ実行できます。パスワー 
ドが変更されている場合は、 CMOS をクリアしてパスワードを工場出荷時のデフォルトにリセットしてください。 

USB ドライブキーを使用した標準的なセットアップおよび設定手順を i 乂降に示します。 Altiris ® Dell ™ Client Manager ( DCM ) の使用に関 
する一連の詳しい手順については、 IJSB のわットアップわよび訪を ぺージホを昭し了<だザい。 

□ □□ IT テクニカルスタッフが、管理コンソールを備えたコンピュータに USB ドライブキーを挿入します。 

□ □□ IT テクニカルスタッフは、コンソールからセットアップおよび設定用サーバー ( SCS ) に口ーカルセットアップおよび設定記録を要巧 

します。 

□ □□ SCS はが下を実行します。 

□ □□ 適切なパスワード、 PID 、 PPS のセットのち成。 

□□□ 上記情報のデータベースへのなを。 

□□□ 上記情報の管理コンソールへの返送。 

□ □□管理コンソールは、 USB ドライブキーの setup.bin ファイルにパスワード、 PID 、 PPS のセットを書き込みます。 

□ □□ IT テクニカルスタッフは、新しい Intel AMT 対応コンピュータが配置されているステージングの場所に USB ドライブキーを持って巧 

きます。次に JiTF を行います。 

□ □□必要に応じてコンピュータを開捆して接続します。 

□ □□コン ピュ ータに USB ドライブキーを挿入します。 

□ □□ コンピュータの電源を入れます。 

□ □□ コンピュータの BIOS が USB ドライブキーを検出します。 

〇検出された場合、 BIOS はドライブキーの先頭にある setup.bin ファイルを検索します。手順7に進みます。 

〇 USB ドライブキーまたは setup.bin ファイルが検出されない場合は、コンピュータを再起動します。 J •乂降の手順は無視してく 
ださい。 

□ □□ コンピュータの BIOS に、自動セットアップおよび設定が実行されることを知らせるメッセージが表示されます。 

□ □□ setup.bin ファイルで最初に使用可能な記録がメモリに読み込まれます。このプロセスにより J •乂下が実行されます。 

■ ファイルのへッダー記録の検証。 

. 次に使用可能な記録の検索。 

. この手順が正常に実行された場合、現在の記録が再使用されないよう無効にされます。 

□ □□ このプロセスにより、メモリのアドレスが MEBx パラメータブロックに配置されます。 

□ □□このプロセスにより、 MEBx が呼び出されます。 

□ □□ MEBx により、記録が処理されます。 

□ □□ MEBx により、処理が完了したことを示すメッセージが表示されます。 

コ □□□ IT テクニカルスタッフがコンピュータの電源を切ります。 J •乂上の手順により、コンピュータはセットアップ状態とな 
り 、 Enterprise (エンタープライズ）モード環境のユーザーへ配巧する準備が整います。 

コ □□□ 複数のコンピュータがある場合は、手順5を繰り返します。 

USB ドライブキーのセツトアップおよび設定の詳細については、管理コンソールのサプライやにお問い合わせください。 


USB ドライブキー要件 


Intel AMT をセットアップおよび設定するには、 USB ドライブキーは次の要件を満たす必要があります。 

. 容量が16 MB な上であること。 

. FAT 16 ファイルシステムでフォーマットされていること。 

• セクタサイズが1 KB であること。 

. 起動可能でないこと。 

. USB ドライブキーで最初に検出されるファイルが setup.bin ファイルであること。 USB キーには、隠しファイル、削除されたファイ 
ル、またはその他のファイルのいずれのファイルも含まれていないことが必要です。 
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USB デバイスでの手順 


デフォルトで提供されるコンソールパッケージは、 Dell … Client Management ( DCM ) アプリケーンヨンです。本項では、 DCM パッケージ 
を使用して Intel@AMT をセットアップおよび設定する手順を説明します。本ドキュメントで既に説明したとおり、上記 J •乂外の複数のパッ 
ケージがサードパーティベンダーから提供されています。 

このプロセスを開さ台する前こ、コンピュータを設定して DNS サーパーから認識されることが必要です。また、 USB ストレージデバイスも必要 
であり、 記定サービス (USB デバイスの巧いホ） のリストに丢示ホれ了いる要イ牛に華柳し了いるみ虫があります。 

管理ソフトウェアはその性質上、必ずしも動的またはリアルタイムではありません。実際、コンピュータに再起動などの命令を出す場合、再度 
その命令を実行すると、正常に動作するというケースがあります。 

□ □□ USB デバイスを、 FAT 16 ファイルシステムを使用し、ボリュームラベルなしでフォーマットしておきます。 
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□ □□ デスクトップアイコンをダブルクリックするか、 Start (スタート）メニューから Altiris ® Dell Client Manager アプリケーシヨンを 

開さます。 
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□ □□左のナビゲーシヨンメニューから AMT Q 山 ck Start (AMT クイックスタート）を選択して、 Altiris Console を開きます。 
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□ □□< + > をクリックして 、 Intel AMT Getting Started ( はじめに）セクションを展開します。 
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□ □□< + > をクリックして、 Section1.Provisioning ( セクション 1 . プロビジョニンク ') セクションを展開します。 
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□ □□< + > をクリックして 、 Basic Provisioning (without TLS ) (基本プロビジョニング （TLS なし））セクションを展開します。 
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□ □□ step 1 .Configure DNS (手順 1. DNS の設定）を選択します。 

帯域か管理ソリユーションがインストールされた通知サーバーを「プロビジョンサーバー」として DNS に登録しておく必要がありま 
す。 
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□ □□ DNS Configuration ( DNS 設定）画面で Test (テスト）をクリックし、 DNS に ProvisionServer エントリがあり、このエントリ 
によって適切な Intel セットアップおよび設定用サーバーに CS ) への接続が解決されていることを確認します。 
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■ L 乂上により、 ProvisionServer と Intel SCS の IP アドレスが表示されます。 
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□ □□ Step 2. Discovery Capabilities ( 手順 2 . 検出機能）を選択します。 
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〕□□□設定が Enabled 馆娜になっていることを確認します。 Disable (無効）の場合は、 Disabled (巧効）の横のチェックボックスを 
クリックして Apply (適用）をクリックします。 
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]□□□ step 3. View Intel AMT Capable Computers (手順 3. Intel AMT 対応 コン ピュ ータの 表示）を選択します。 
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ネットワーク上の Intel AMT 対応コンピュータがリストに表示されます。 
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コ □□□ step 4. Create Profile (手順 4. プロファイルの作成）を選択します。 
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コ □□□ プラス記号をクリックして新しいプロファイルを追加します。 
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General (全般）タブで、管理をはプロファイルをと説明、およびパスワードを変更できます。管理をは、今後のなずを容易に 
するため、標準的なパスワードを設定します 。 manual (手動）ラジオボタンを選択し、新しいパスワードを入力します。 
















































Network (ネットワーク）タブには、 Ping への応答、 VLAN 、 WebU し Serial over LAN (シリアルオーバ ー LAN ) 、および 
IDE Redirection ( IDE リダイレクション）を有効にするオプションがあります 。 Intel AMT を手動で設定する場合、すべての 
設定値は MEBX でも使用できます。 



Configure Intel® AMT Setup & Configuration Service Profile 


i Cer^erafrNetwofk ITLS I^Cl| Power Policy I 
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P Enable pmg response 


广 Use VLAN 
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Cancel 1 
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TLS (Transport Layer Security (トランスポート層セキュリティ））タブには、 TLS をち効にする機能があります。この機 
能が有効な場合、その他の情報（認証機関に A ) サーパ'-名、 CA 共通名、 CA の種類、証明書テンプレートなど）が必要とな 
ります。 



ACL (アクセスコントロールリスト）タブは、すでにこのプロファイルと関連付けられているユーザーを表示したり、新しい 
ユーザーを追加してアクセス権を定義する際に使用します。 










































Power Policy (電源ポリシー）タブには、 Intel AMT のスリープ状態や Idle Timeout (アイドルタイムアウト）設定を選 
択するための設定オプションがあります。最適な性能を確なするため、アイドルタイムアウトを常に0に設定することをお勧め 
します。 

Power Policy (電源ポリシー)タブの設定値は、 E-Star 4.0 への準拠の維持に該響をちえる場合があります。 



コ □□□ Step 5. Generate Security Keys (手順 5 .セキュリティキーの生成）を選択します。 











































• http://«lbnsbox.tnt»o.k>cal/MrWComole7M«A.dsp ： t>Contole<Guid«WM8b67*250b>42«d>8ld64e2f49«9e7076Vie¥«GiJcW<:J 


こ •Aft*。Console 6.5 

iris console 

Vtew H»n«9e 



Toob Recocts Co<tltoifr« Help 

T , .， 

Si Out Btrc 

♦ 己 J か ft Sta^MfC For-^ 6 ! Ge?tr*>C SUrtM 
• 。 Cotec bons 
♦ «□ Confi^xatJcn 
- S3 れか ^ 0»t«rflS がが 

- CJ SecWrt 1. 

2 CJ a か * ^onrg (vi*#tout 下ぶ 

W Step 1.Conftgire Oftf 
を S がと ysco\ ザ Cip«&«oe« 

口 ） SW も V か In が 1 AMTCjO»*Computrs 
巧 Steo-*. Crwte Pro^ 

か S*.w 5 Ge^dttS«a/^tY け'け 
♦) Sw ん Configure Autsmadc ProSe なみ■■がな 
が S»p 7. Morttor Pro*,i*ov^ Proctss 
が か ep 8 WOrt かわが ** Afwrv*<«r な 
♦ 。か々 《 s«CL^tv ns) 

• 。 S«ct»n2*IrWJAMr ▼仇 

♦ 。 fteportJ 

* こ！、か * 


引 + / I X 


Manage Profiles 

— delaolt 3_0_ DWeuH proAte 


F«voi 1 t«S 
a 凶 MyPivonCH 

,AiDr4 CO««C*« H0i-« 


い w: 

ウ ,6 •: 


of 1 


I of I 


• Owt 5 


: l " zl 


—; d . 


;*、 100% * 


]□□□ Export Security Keys to USB Key (セキユリティキーを USB キーにエクスポート）を指す矢印の付いたアイコンを選択しま 
す。 



























• altiris console _ - ^ — — - - 一 ^^ \3 F 

Home Vtew H»n«9e Toob Recocts Contt9un Help > 


< T , 

，ミ 3 Out B # r « 


，こ ; I + がげ I ■> わ 


♦己 J か ft Sta^MfC Foff^t Ge?tr*>C SUrtM 
• 。 Cotec bons 
♦ «□ Confi^xatJcn 
- sa Inws が* 0» t « rflS がが 
， CJ Sec が 1 . PrOTiNjiOrtrfl 


2 CJ a か •^onrg (vi*#tout 下ぶ 

が Step 1.Configure び 4 
を S がとお CO 、 ザ C*Q90^0ti 
口）か to0^ かれ WXAMTCjo»<Computrs 
巧な w ん C'w 度 ProSe 
か Steo S. Generate Se なパ y な " 

♦) 5がん Configure Automate わがわ4«みヴ^-がな 
*) S»p 7. Morttor われ、々、、 process 
が 5>p8. かわが* • な 

♦ 。 S«CL^tv 口ぶ 

• 。 Sec か LIr が J か T •，仇 


♦ ZJ Report* 

* こ！、み # 



。凶 MvF»\'Onte* 

, ぶ tns Cowoi* Ho^ 


Manage Security Keys 





み Internet 


MOO% • 


]□□□ Generate keys before export (エクスポート前にキーを生成）ラジオボタンを選択します。 






































コ□□□生成するキーの数を入力します（キーの数は設定が必要なコンピュータの台数によって異なります）。デフォルト値は50です。 



コ □□□ Intel ME のデフオルトのパスワードは admin です。環境に応じて新しい Intel ME パスワードを設定します。 



〕□□□ Generate (生嫩をクリックします。キーが作成されると 、 Generate (生成）ボタンの左側にリンクが表示されます。 























〕□□□あらかじめフォーマツトした USB デバイスをプロビジヨニングサーバーの USB コネクタに挿入します。 

コ □□□ Download USB key file (USB キーファイルのダウンロード）リンクをクリツクして setup . bin ファイルを USB デバイスにダウ 
ンロードします。デフォルトでは、 USB デバイスが認識され、ファイルが USB デバイスにななされます。 

今後更にキーが必要になった場合、 USB デバイスを再フォーマツトしてから setup . bin ファイルをな巧する必要があります。 





























□ □□ File Download (ファイルのダウンロード）ダイアログボックスで Save (なおをクリックします。 



□ □□Save in: (保を先）が US 己デバイスに指定されていることを確認します。 Save (保な）をクリックします。 



□ □□ Download complete (ダウンロードの完了）ダイアログボックスの Close (閉じる）をクリックします。 



ドライブのエクスプローラウインドウには setup.bin ファイルが表示されます。 






























コ □□□ Export Security Keys to USB Key (セキ ュリテイキーを USB キ ーにエ クス ポー ト）とドライブの エ クス プローラウインドウを 
閉じて、 Altiris Console に 戻ります。 

コ □□□ ^SB デバイスをコンピュータに挿入して、コンピュータの電源を入れます。すぐに USB デバイスが認識され、が下のプロンプトが表 
汀^されます。 

Continue with Auto Provisioning (Y/N) (自動設定を続行しますか （ Y/N)) 


<y> を押します。 


Intel(R) Hanagenent Engine BIOS Extension 

Copyright(C) 2003-07 Intel Corporation. Rll Rights Reserved. 

Found USB Key for provisioning Intel(R) AMT 
Continue with fluto Provisioning け/ N) 


Press any key to continue with system boot... (システムの起動を続行するには任意のキーを押します。） 











Intel(R) Management Engine BIOS Extension 

Copyright(C) 2003-0? Intel Corporation. AU Rights Reserved. 


Found USB Key for provisioning Intel(R) flHT 
Continue with Auto Provisioning け / N) 


Intel(R) AMT Provisioning complete 

Press any key to continue with system boot... 


Intel(R) Management Engine BIOS Extension 

Copyright(C) 2003-0? Intel Corporation, fill Rights Reserved. 

Found USB Key for provisioning Intel(R) AMT 
Continue with Auto Provisioning け / N) 


Intel(R) AMT Provisioning complete 

Press any key to continue with system boot... 

ME-BIOS Sync - Successful 


コ □□□完了後、コンピュータの電源を切って、管理サーバーに戻ります。 

□ □□□ Step 6. Configure Automatic Profile Assignments (手順 6. 自動プロファイル害リリ当ての設定）を選択します。 
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コ□□□設定が有効になっていることを確認します 。 Intel AMT 2.0+ ドロップダウンで、事おに作成されたプロファイルを選択します。環境 
に応じてその化の設定を巧います。 



















, f こ , nitp:"dbnsbai.trypro‘kKaUAft"Kcnfole/t>efajt-wXGnMite<SuidB3faadb67-250b~4 三 ad~"66~fc2H 949070 化 V«wGud — 立 *t A 


■ I が句 

P • 


W が こ J 从 nsCoMde ん 5 

altiriy console 


Home VWw Hmmqc Too 1» Recocts Configure Help > 

< シ ， 

- SJ ext 0 ^ 54^ Man » gcfy<crtt — 


♦ ミ 3 作けがかがな:け 
♦ _J Colections 


i 」 Cor>*9x»l>on 
- 5 い w い、 —C*r ： wSt»ft»0 
- ZJ 5¢¢ が ；. Prof ， HiOr>i% 

r ZJ B«< み o...»tr>r «0 ( か？ lou? 下 J) 
•] るぉ L Cor ホみ re jr^ 


を Step 王ユだ〇 ^ ザ * C4paDloef 

gi S9IP 3 -.’か Inw I AMT C4MM ComOuCr, 

巧 5 が * CreatePr が 》e 

y S ぉ I Gr>e-dte Seextv な.,， 

•' Steg 4 ■lanft^ire Autsmaac Profte 
が SSBp t Meritor Pro-.ncring Procecs 
が 5 が 3 Moator bo 、 

♦ 。 わ々 《 S ^ C ^ T ' tV 广ぶ 
*• CJ Seebon 1 IrWJ ANr ， K*3 


i J fteoors 
♦ j 


F«v»nt«« 

ブ过•.がぉ 

み AJOty* Con*0*# HO--* 


Resource Synchronization 

口 £ n ^ l « (currently « nabl«d > 

• - - ; 1 

广れ U 巧 AMT 1.0 to proftla ： [defaulO J 

P im かミ AMT 2.0 ♦化 profile fd < ^ 

Synchronize Intel わ SCS and Not 化。化 n Server resources 
广 R # mov « か pbcW , IntW 巧 AMT r #$ ourc «4 from Notification S # rv#i dJUb •い? 
民か able schedule 「口 Wv 二 J 

l«»st % yfKiironl/.ition 

.' '1. 

■ が t L. *.1, .j^d ： 

■ i ； f-i ■ - I, 

占 -— ご . j . j ' ; こ . I , こ 3 


Run now 

Apply 」 Cancel 」 




♦お Intgnrt 


[\ 100 % • 


]□□□ step 7. Monitor Provisioning Process (手順 7. プロビジョニングプロセスのモニタ）を選択します。 
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キーが適用されたコンピュータがシステムリストに表示されます。最初のうちは、ステータスは Unprovisioned (プロビジョ 
ン解齡で、その後 In provisioning (プロビジョン中）にをわり、プロセス終了時には Provisioned (プロビジョン'る 
み）となります。 





















iL イ • じ , http:"Ansbo<c.tnipio.k>c か UtraKonsote で efsiJt.ASpxKonsole<Sud«3fM0b67-2SOb ィ 2«S~8l れ •fe2M9«9e70 化*•， X 

jJjfiU ぶ 

1 片， 

.-S み 'JAfcreCowote ん 5 | | 

1, J , ‘献 ■ ... T が --- 


Toob Repocts Coolioifrc 


りけ ' か夕 M*rt, 

I AJeri s*.«rieari 
I Colecbons 

t かド。 
c が： 

)Bas)C 

*) た 


C FOr^t 知 WQ Started 


a 〜! I 

• a - 

• ZJ( 

• U Conflux * 

- ミ J わ *1 かドがが 
，日 5« が ••. 

C ] S «< ^ O \** 0 rtrc (w わ ou ! T ■ぶ 
Step :. Conftgi^ な d 
み Step 2< 9t$co 、 ザ CiO «&*。 

が SW J • 、か . InWl; 

が 5 がん Crw 度わが * 
y S が S. GeneweS«curtv な " 

♦) Step ん Configure Autsmadc わが * e なみヴ v-er な 
が S»p 7. Montor Pro-.-sonrg Process 
がか ep d. Mort か み 0^ A**igf>^ts 
♦ 。 Er> 々 * S«Ckrtv 广し 5 》 

• 。5«ぃ1卜化* AMT ， 仇 
ftepoftj 
二]•が 


40C$ 

了 cwm 


Convutrf 


Favont«« 

s 过かが te * 

,AJtn* HOr^ 


，こ; I みゾ ： V J I ちが与シた I X 

Intel ® AMT Systems 



ミ • 9 Internet 


\ 100 % •'. 


□ □□□ Step 8. Monitor Profile Assignments (手順 8. プロファイル害リリ当てのモニタ）を選択します。 
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プロファイルが割り当てられたコンピュータがリストに表示されます。各コンピュータは FQDN 、 UUID 、 および Profile 
Name (プロファイル名）の各列で識別されます。 
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コンピュータのプロビジョニングが行われると 、 All configured Intel AMT computers (設定巧みの全 Intel AMT コン 
ピュータ）の Collections (コレクション）フォルダに表示されるようになります。 
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MEBx インタ フエース (Enterprise (エン ター プライズ） モー ドで 
のセットアップ） 

Intel® Management Engine BIOS Extension (MEBx) はオプションの ROM モジュールで、 Intel から Dell™ へ Dell BIOS に含めて提 
供されています。 MEBx は Dell コンピュータ向けにカスタマイズされています。 

Enterprise (エンタープライズ）モード（大企業ユーザー向け）では、セットアップおよび設定用サーバー (SCS) が必要で 
す。 SCS は、 Intel AMT のセットアップおよび設定を巧うアプリケーンョンをネットワーク上で実巧します。また SCS は、 MEBx に見られる 
とおりプロビジョニングサーバーとしても知られています。 SCS は通常、独立をソフトウェアベンダー (ISV) によって提供され、 ISV の管理 
コンソール製品に含まれています。詳細に関しては、管理コンソールのサプライヤにお問い合わせください。 

Intel AMT を Enterprise (エンタープライズ）モードでセットアップおよび設定するち法については、次の手順を実行します。 

ME 設定 

Intel Management Engine (ME) を夕ーゲットプラットフォームで有効にするには、次の手順を実行します。 

□ □□ Dell ロゴ画面で <arl> と <p> を同時に巧して、 MEBx 画面を表示します。 

□ □□ Intel ME Password (Intel ME パスワード）フィールドに admin と入力します。 <Enter> を押します。パスワードは大文きと小 

文をが区別されます。 

MEBx オプションを変更するおに、デフォルトのパスワードを変更する必要があります。 


Intel け ） Hanagenent Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved. 


U;l 


Iniel(R) HE Configuration 卜 

いけ el(R) AMT Configuration 卜 

Change Intel(R) HE Password 
Exit 



□ □□ Change Intel ME Password Intel ME 


<Enter> 

















パスワードの変更）を選択します。 


を巧します。新しいパスワードを入力し、 


確認のためもラー度入力します。 

新しいパスワードには必ず次の要素を含めます。 

〇 8文き 
〇大文字1文を 
〇小文字:1文を 
〇数を1文を 

〇特殊文字（英数字]•乂かの！、$、または；で、：、"、，は除く） 


下線し）およびスぺースバーは有効なパスワードですが、パスワードの複雑性を増すものではありません。 


□ □□パスワードを変更して、 Intel AMT の所ち権を設定します。これにより、工場出荷時のが態からセットアップ状態へ移巧します。 


Intel(R) Hanagenent Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved. 

[ MAIN MENU ] - : 

Intel(R) HE Configuraiion 卜 

Iiitel(R) RHT Configuration 卜 

Change Intel(R) HE Password 
Exit 


Intel(R) ME Neu Password 


[ESC]=Exit [ENTER]=Subnit 


□ □□ Intel ME ConKguration (Intel ME 設定）を選択して、 <Enter> を押します。 

ME Platform Configuration (ME プラットフォーム設定）では、 ME 機能（電源オプション、ファームウエアアップデート機能な 
ど）を設定できます。 










Intel(R) Management Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved. 

- [ HfilN MEHU ] : 




Intel(R) AMT Configuration 
Change Intel(R) HE Password 
Exit 



□ □□ 次のメッセージが表示されたら、 <y> を押します。 _ S _ _ 

System resets after configuration change . Continue (Y/N). ( 設定変更後システムがリセットされます。続行する 














Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
—— [ MAIN MENU ] 

Intel(R) HE Configuration 卜 
Intel(R) AMT Configuration 
Change InteKR) HE Password 
Exit 


[ESC]=Exit けよ ] =Select [EHTEK]=flccess 


[Caution] 

System resets after configuration changes 
Continue ： (Y/N) 



次のオプションは Intel ME State Control (Intel ME 状態の制御）です。このオプションのデフォルト設定は Enabled (有効) 
です。この設定を Disabled (巧嫩に変更しないでください 。 Intel AMT を無効にする場合は、 ま艦ぶ に従って Manageability 
Feature Selection (管理機能選択）オプションを None 饭し）に変更します。 















Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） HE PLflTFOKh CONFIGURATION ] 

ummaaaaam 

Intel(R) ME Firrnuare Local Update 
Intel(R) HE Features Control 
Intel(R) HE Power Control 
Return to Previous Menu 



□ □□Intel ME Firmware Local Update Qualifier (Intel ME ファームウエアの口ーカルアップデート修飾子）を選択しま 

す。 < Enter > を押します。 

□ □□その後、 Always Open (常に才ープン）、 Never Open (才ープンしない）、 Restricted (限定的）のいずれかを選択しま 

す。 < Enter > を押します。 




このオプションのデフォルト設定は Always Open (常に才ープン）です。 










Intel(R) Management Engine BIOS Extension m 5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL(F) HE PLflTFOFh CONFIGURATION ] 

Intel(R) HE State Control 


(Jualli lerl 


InteKR) HE Features Control 
Intel(R) HE Power Control 
Return to Previous Menu 


[ESC]=Exit 


けよ ] =Select 


[EHTEK]=ficcess 


]NEUER OPEN 
]RESTRICTED 


□ □□ Intel ME Features Control (Intel ME 機能制御）を選択して、 <Enter> を押します。 

















Intel(R) Hanagenent Engine BIOS Extension v5.0.5.0008 


Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 



次のオプションは Manageability Feature Selection (管理機能選択）です。この機能によりプラットフォーム管理モードが設定 
されます。デフォルト設定は Intel AMT です。 


None (なし）オプションを選択すると、すべてのリモート管理機能が無効になります。 









Intel(R) Management Engine BIOS Extension u5.0.5.0068 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 

[ INTEL(P) ME FEATURES CONTROL ] . . —— 


Return to Previous Menu 


[ESC]=Exit 


けよ ] =Sele け 


[EHTER]=flccess 



□ □□□ Return to Previous Menu (前のメニユーに戻る）を選択して、 <Enter> を押します。 
















Intel(R) Management Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 

[ INTEL(R) ME FEATURES CONTROL ] -- —— 


Hanageabi1ity Feature Selection 



[ESC]=Exit 


けよ ] =Sele け 


[EHTER]=flccess 



]□□□ Intel ME Power Control (Intel ME 電源制御）を選択して、 <Enter> を押します。 














Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0068 
Copyright(C) 2003-08 Intel Corporation. flU Fights Reserved. 

— — [ INTEL け ） ME PLflTFOKH CONFIGURATION ] . . 

Intel(R) HE State Control 

Intel(R) HE Firnuare Local Update Qualifier 

InteKR) HE Features Control 卜 


Return to Previous Menu 


[ESC]=Exit 


けよ ] =Select 


[EHTER]=flccess 



次のオプションは Intel ME ON in Host Sleep States (ホストのスリープ状態時に Intel ME をオン）です。デフォルト設定は 
Mobile : ON in SO (モバイル： SO でオン）です。 















[ESC]=Exit けよ ] =Select [EHTEK]=ficcess 


Return to Previous Menu 


Intel(R) Hanagenent Engine BIOS Extension ub.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved. 

[ 化 TEL(R) ME POWER CONTROL ] - — 


- 6 6 
4 k k 

s ささ 

3 3 E E 

s s H H 


0 0 0 0 
s s s s 


N N N N 
0 0 0 0 

p p p. p 
0 0 0 0 
t t t t 
k k k k 
s s s s 
6 6 6 6 
D D D D 


□ □□□ Return to Previous Menu (前のメニユーに戻る）を選択して、 <Enter> を押します。 

















Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ 化 " い R) ME POWER CONTROL ] 

Intel(R) HE ON in Host Sleep States 


[ESC]=Exit 


けよ ] =Sele け 


[EHTEK]=flccess 



□ □□□ Return to Previous Menu (前のメニユーに戻る）を選択して、 <Enter> を押します。 









Intel(R) Management Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） ME PLflTFOFh COHFlGUFfiTlOH ] 

Intel(R) HE State Control 
InteKR) HE Firnuare Local 叫 date 
Iiitel(R) HE Features Control 
Intel(R) HE Power Control 





コ □□□MEBxSe 山 p (MEBx セットアップ）を終了して ME 設定をなをします。 

Intel ME Configu 口 tion Complete (Intel ME 設定完了）というメッセージが表示され、コンピュータが再起動します。 ME 設定の完 
了後、 Intel AMT を設定できます。 


Intel AMT Configuration (Intel AMT 設定） 

夕ーゲットプラットフォームで Intel AMT Configuration (Intel AMT 設定）の設定を有効にするには、次の手順を実行し 
ます。 

□ □□初期起動画面で、< Ctrl 〉 と <p> を同時に押して、 「Enabling Management Engine for Enterprise Mode (エンタープライズモー 

ド用に Management Engine を有効にする）」 の 丰歷 1 に示すとおり MEBx 画面を再表示しま T 。 

□ □□ パスワー ドの入力を求めるプロンプトが表示されたら、新しい Intel ME パスワードを入力します。 

□ □□ Intel AMT Configuration (Intel AMT 設定）を選択して、 <Enter> を押します。 










Iiitel(R) Management Engine BIOS Extension 川 . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved. 

[ MftIH MENU ] 

Intel(R) HE Configuration 卜 

Change Intel(R) HE Password 
Exit 


[ESC]=Exit けよ ] =Select [EHTER]=ficcess 


□ □□Host Name (ホスト名])を選択して、 < Enter > を巧します。 

□ □□ この Intel AMT マシンの一意の名称を入力して、 < Enter > を巧します。 


ホストをにはスぺースは使用できません。ネットワーク上で重複するホストをがないことを確認してくだぞい。 IP アドレスが必要なア 
プリケーシヨンでは、コンピュータの IP の代わりにホスト名を使用できます。 















Intel(R) Management Engine BIOS Extension u5.0.5.0608 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） AMT CONFIGURATION ] 

TCP/IP 

Provision Model 
Setup and Configuration 
Un-Provision 
SOL/IDE-R 
Passuord Policy 
Secure Firnuare Update 




□ □□ TCP / IP を選択し < Enter > を押します。 

□ □□ホのメッセージが表示されたら、 < n > を押します。 


[DHCP Enable ] Disable DHCP ( Y / N ) ( [DHCP 有効] DHCP を無効にする （ Y / N )) 










Intel(R) Hanagenent Engine BIOS Extension 川 . 0.5.00 邮 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL(P) flhT COHFIGURfiTlOH ] 

Host Name 
TCP/IP 

Provision Model 
Setup and Configuration 
Un-Provision 
SO レ IDE-R 
Password Policy 
Secure Firnuare Update 





□ □□ Domain name (ドメイン名）フイールドにドメイン名を入力します。 














Intel(R) Hanagenent Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ 化 TEL け ） AMT CDNFIGURAT … N ] 

Host Name 


[ESC]=Exit 


Provision Model 

Setup and Configuration 

Un-Provision 

SOL/IDE-R 

Passuord Policy 

Secure Firnuare Update 



[ENTEB]=Subnit 


□ □□メニューから Provision Model (プロビジョンモデル）を選択し、 <Enter> を押します。 


□ □□□ Enterprise (エンタープライズ）設定または Small Business (小企業）設定を選択します。デフオルト設定は 、 Enterprise (エ 
ンタープライズ）です。 











Intel(R) Hanagenent Engine BIOS Extension ぶ . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） AMT CONFIGURATION ] 

Host Name 
TCP/IP 



Setup and Configuration ^ 

Un-Provision 

SOL/IDE-R 


Password Policy 
Secure Firnuare Update 



]□ □□メニユーから Setup and Configuration (セットアップおよび設定）を選択して、 < Enter > を押します。 


















Intel(R) Management Engine BIOS Extension ぶ . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） AMT CONFIGURATION ] 

Host Nane 
TCP/IP 

Provision Model 



Un-Provision 
SO レ IDE-R 


Passuord Policy 
Secure Firnuare Update 



□ □□□ Current Provisioning Mode (現在のプロビジヨニングモード）を選択して現在のモードを表示し、 <Enter> を押します。 
現なのプロビジヨニングモードが表示されます。 <Enter> または <Esc> を押して終了します。 

















Intel(R) Management Engine BIOS Extension ぶ . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Bights Reserved. 
【 INTEL(F) SETUP AND COH' IGUFfiTlON ] 

Current Provisioning Mode 
Provisioning Record 
Provisioning Server IP 
Provisioning Server FQDN 
TLS PSK ► 

TLS PKI ► 

Return to Previous Menu 



コ □□□ メニューから Provisioning Record (プロビジョニング記録）を選択して、 <Enter> を巧します。 

画面にはコンピュータの PSK/PKI プロビジョン記録データが表示されます。データがま入力の場合は、 MEBX で次のメッセージが表示 
されます。 

Provision Record not present (プロビジョン記録がありません） 

データが入力されると 、 Provision Record (プロビジョン記録）にホのいずれかの メッセージ がま示ホれます。 

















Intel(R) Hanagenent Engine BIOS Extension ぶ . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved, 
t INTEL け ） SETUP fiNE COHFIGUFflTlOH ] 

Current Provisioning Mode 
Provisioning Record 
Provisioning Server IP 
Provisioning Server FQDN 
TLS PSK ► 

TLS PKI ► 

Return to Previous Menu 





]□ □□メニューから Provisioning Server (プロビジョニングサーバ ー） を選択して、 <Enter> を押します。 














Intel(R) Management Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL(F) SETUP AND CONFIGURATION ] 


Current Provisioning Mode 
Provisioning Record 



Provisioning Server FQDN 


TLS PSK ► 
TLS PKl ► 
Return to Previous Menu 



〕□□□ Provisioning server address (プロビジョニングサーバーのアドレス）フィールドにプロビジョニングサーバーの IP を入力 
し、 <Enter> を巧します。 


デフォルト設定は 0.0.0. 0です。このデフォルト設定が機能するのは、プロビジョンサーバーを解ミ央できる、プロビジョニングサー 
バーの IP ア ドレスに対するエントリが DNS サーバーにある場合だけです。 













Intel(R) Management Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved, 
[ INTEL(P) SETUP AND COH' IGUFfiTIOH ] 

Current Provisioning Mode 
Provisioning Record 


Provisioning Server FQDN 
TLS PSK ► 

TLS PKl ► 

Return to Previous Menu 


Provisioning server address 


[ESC]=Exit 


[ENTEK]=Subnit 


コ □□□ Port number (ポート番号）フイールドにポート番号を入力し、 < Enter > を巧します。 

デフオルト設定は0です。このフイールドをデフオルト設定の0のままにしておくと 、 Intel AMT はポート9971からプロビジヨ ニン 
グサーバーにアクセスしようとします。プロビジ ヨニン グサーバーが別のポートを使用している場合は、ここに入力します。 













Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0068 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） SETUP flNB CONFIGURATION ] - 
Current Provisioning Mode 
Provisioning Record 


Provisioning Server FQDN 
TLS PSK ► 

TLS PKI ► 

Return to Previous Menu 



[ESC]=Ex け 


[ENTEK]=Subnit 


コ□メニューから Provisioning Server FQDN (プロビジョニングサーバ ーFQDN) を選択し、 <Enter> を押します。 
















Intel(R) Management Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved. 
[ INTEL け ） SETUP AND CONFIGURATION ] 


Current Provisioning Mode 
Provisioning Record 
Provisioning Server IP 



TLS PSK ► 
TLS PKI ► 
Return to Previous Menu 



〕□□□プロビジョニングサーバーの完全修飾ドメイン名 （FQDN) を入力し、 <Enter> を押します。 















Intel(R) Hanagenent Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. All Rights Reserved. 


t INTEL け ） SETUP RHD CONFIGURATION ] 
Current Provisioning Mode 
Provisioning Record 
Provisioning Server IP 

P 

TLS PKI ► 

Return to Previous Menu 



P, . iiiiif ， . お r 


TLS PSK 




〕□□□ メニューから TLS PSK を選択し、 <Enter> を押します。 


[ENTER]=Subnit 
















Intel(R) Management Engine BIOS Extension ぶ . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL(P) SETUP AND COHFlGUFfiTIOH ] 

Current Provisioning Mode 
Provisioning Record 
Provisioning Server IP 
Provisionino Server FQDN 

TLS PKl ► 

Return to Previous Menu 


[ESC]=Exit けよ ] =Select [EHTEK]=flccess 



コ □□□ 次のオプションは Set PID and PPS (PID および PPS の設定）です。 

SCS によリコードが生成された後は、 PID と PPS を手動で入力するか、または USB キーを使用して入力します。 


このオプションは、プロビジョ ニン グ ID (PID) とプロビジョ ニン グパ スフレー ズ （ PPS) の入力に使用します。 PID は 8 文き、 PPS 
は 32 文をで入力します。 4 文をごとにダッシュが挿入されるため、ダッシュを含めると PID は 9 文を、 PPS は 40 文をとなりま 
す。 SCS はこれらのエントリを生成する必要があります。 















Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved. 
[ INTEL(K) TLS PSK CONFIGURATION ] 



Delete PID and PPS ** 
Return to Previous Menu 


Enter PID (e.g. flBCD-1234) 


[ESC]=Exit [ENTEB]=Subnit 


Delete PID and PPS (PID および PPS の削除）オプションは省略します。このオプションは、コンピュータを工場出荷時の設定に 
戻します。プロビジョン解除の詳細については、 「 デフオルトに房す I を参照してくだぞい。 


コ □□□ Return to Previous Menu (おのメニューに戻る）を選択して、 <Enter> を押します。 


















Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. All Rights Reserved. 

=[ INTEL(F) TLS PSK CONFIGURATION ] - — 

Set PID and PPS ** 

Delete PID and PPS ** 



[ESC]=Exit 


[ni=Select 


[EHTER]=flccess 



コ □□□ メニューから TLS PKI を選択し、 < Enter > を押します。 
















Intel(R) Management Engine BIOS Extension v5.6.5.0008 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved. 
[ INTEL(F) SETUP AND COHFIGUKfiTIOH ] 

Current Provisioning Mode 
Provisioning Record 
Provisioning Server IP 
Provisioning Server FQDN 
TLS PSK ► 



Previous Menu 


Return 



]□ □□メニューから Remote Configuration Enable/Disable (リモート設定有効/無効）を選択して、 <Enter> を押します。 

このオプションはデフォルトでは Enabled (有効）ですが、ネットワークインフラストラクチヤで認証機関 ( CA ) がサポートされて 
いない場合は Disabled (無効）に設定できます。 
















Intel(R) Management Engine BIOS Extension ぶ . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Bights Reserved. 
- [INTEL(P) REMOTE CONFIGURRTION ] - 


t ion Ena' 


Manage Certificate Hashes 
Set PKI DNS Suffix 
Return to Previous Menu 


'iLk* 


[ESC]=Exit 


けよ ] =Select 


[EHTER]=flccess 



cause Intel(R) AMT 


rouisioii 


次のオプションは Manage Cert げ icate Hashes (証明書ハッシュの管理）オプションです。デフォルトでは4つのハッシュ 
が設定されています。ハッシュはユーザーの要望に応じて削除したり追加できます。 



















Intel(R) Hanagenent Engine BIOS Extension v5.0.5.0608 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 

[ miH MEHU ] 

Remote Configuration Enable/Eisable 
Manage Certificate Hashes 
Set PKI DNS Suffix 
Return to Previous Menu 



[ESC]=Exit [INS]=Add 【 DEL]=Del 【 ♦ 卜 Active [ENTER]=Uieu 


]□ □□メニューから Set PKI DNS Suffix (PKI DNS サフィックスの設定）を選択します。 <Enter> を巧します。 
コ □□□ テキストフィールドに PKI DNS サフィックスを入力して、 <Enter> を押します。 











Intel(R) Hanagenent Engine BIOS Extension ぶ . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） REMOTE COHFlGURflTlOH ] 

Remote Configuration Enable/Disable ** 

Manage CertiHcate Hashes 

Return to Previous Menu 


Enter PKI DNS Suffix 


[ESC]=Ex け [ENTEK]=Subnit 


□ □□□ Return to Previous Menu (前のメニューに戻る）を選択して、 <Enter> を押します。 










Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Bights Reserved. 
[ INTEL け ） REMOTE CONFIGURATION ] 

Remote Configuration Enable/Eisable ** 

Manage Certificate Hashes 
Set PKI DNS Suffix 


[ESC]=Exit 


けよ ] =Select 


[EHTER]=flccess 



□ □□□ Return to Previous Menu (前のメニユーに戻る）を選択して、 <Enter> を押します。 
この操作を巧うと 、 Intel AMT Configuration (Intel AMT 設定）メニユーに戻ります。 











Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved. 

[ INTEL け ） SETUP AND COHFIGUPfiTIOH ] . = 

Current Provisioning Mode 
Provisioning Record 
Provisioning Server IP 
Provisioning Server FQDN 


TLS PSK ► 

TLS PKl ► 



Un-Provision (プロビジョン解除）オプションは省略してくださいこのオプションは、コンピュータを工場出荷時の設定に戻しま 
す。プロビジョン解除の詳細については、 「 デフオルトに居す I を参照してくだぞい。 















Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. All Rights Reserved. 



〕□□□ SOL / IDE - R を選択し、 <Enter> を押します。 










Intel(R) Hanagepient Engine BIOS Extension v5.0.5.8008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） AMT COHFlGUKfiTlOH ] 

Host Nane 
TCP/IP 

Provision Model 
Setup and Configuration 
Un-Provision 

Password Policy 
Secure Firnuare Update 



コ □□□ 次のメッセージが表示されたら、 <y> を押します。 

〇 [Caution] System resets after configuration changes. Continue : (Y/N) ([ ま意]設定変更後システムがリ 

セットされます。続行する： (y/n)) 











Intel(R) Management Engine BIOS Extension 川 . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL(P) AMT CONFIGURATION ] 

Host Name 
TCP/IP 

Provision Model 
Setup and Configuration 
Un-Provision 
SOL/IDE-R 
Password Policy 
Secure Firnuare Update 





User Name & Password (ユーザー名とパスワード）で Enabled (有効）を選択し、 <Enter> を巧します。 

このオプションを使用して、 WebGUI からユーザーとパスワードを追加できます。このオプションが無効になつている場合は、 
管理を i •乂かは MEBx ヘリモートアクセスできません。 














Intel(R) Management Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL(P) flhT COHFIGUPfiTlOH ] 

Host Name 
TCP/IP 

Provision Model 
Setup and Configuration 
Un-Provision 

Password Policy 
Secure Firnuare Update 





Serial Over LAN (シリアルオーバ ー LAN) (SOL/IDE-R) の場合は 、 Enabled (有効）を選択し、 <Enter> を押します。 










Iiitel(R) Management Engine BIOS Extension リ 5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL(F) flhT COHFIGURfiTlOH ] 

Host Name 
TCP/IP 

Provision Model 
Setup and Configuration 
Uti-Provision 

Password Policy 
Secure Firnuare Update 


[ESC]=Exit けよ ] =Select [EHTER]=flccess 





IDE Redirection (IDE リダイレクション）の場合は 、 Enabled (有効）を選択して、 <Enter> を押します。 












Iiitel(R) Management Engine BIOS Extension リ 5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL(F) flhT COHFIGURfiTlOH ] 

Host Name 
TCP/IP 

Provision Model 
Setup and Configuration 
Uti-Provision 

Password Policy 
Secure Firnuare Update 


[ESC]=Exit けよ ] =Select [EHTER]=flccess 





次のオプションは Password Policy (パスワードポリシー）です。デフォルト設定は Default Password Only (デフォルトパスワード 
のみ）です。 












Iiitel(R) Management Engine BIOS Extension 川 . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved, 
[ 化 TEL け） AHT CONFIGURAUOH ]——— 
Host Name 
TCP/IP 

Provision Model 

Setup and Configuration 卜 

Un-Provision 

SOL/IDE-R 


Secure 



[ESC]=Exit 


けよ ] =Select 


[EHTER]=flccess 





DURING SETUP AND CONFIGURATION 
ANYTIME 


次のオプションは Secure Firmware Update (セキュアファームウエアのアップデート）オプションです。デフォルト設定は 

Enabled 馆効）です。 
















Intel(R) Hanagenent Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. All Rights Reserved. 
[ INTEL(R) flHT CONFIGURATION ] 

Host Name 
TCP/IP 

Provision Model 
Setup and Configuration 
Un-Provision 
SO レ IDE-R 
Password Policy 



Secure Firm 山 are Update| 




Set PRTC (PRTC の設定）は省略してください。 














Intel(R) Management Engine BIOS Extension m 5.6.5.6008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL(P) flHT CONFIGURATION ] 

TCP/IP 

Provision Model 
Setup and Configuration 
Un-Provision 
SOL/IDE-R 
Password Policy 
Secure Firnuare Update 




次のオプションは Idle Timeout (アイドルタイムアウト）オプションです。デフォルト設定は 1 です。このタイムアウトが適用されるの 
は、 ME が Enterprise (エンタープライズ）モードで有効になるよう WoL オプションが選択されている場合だけです。 










Intel(R) Management Engine BIOS Extension ぶ . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL(P) flHT CONFIGURATION ] 

Provision Model 
Setup and Configuration 
Un-Provision 
SOL/IDE-R 
Password Policy 
Secure Firmware Update 
Set PRTC 




□ □□□ Return to Previous Menu (前のメニユーに戻る）を選択して、 <Enter> を押します。 










Intel(R) Hanagenent Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. All Rights Reserved. 

- - [ INTEL(R) flHT CONFIGURATION ] 

Setup and Configuration 
Un-Provision 
SOL/IDE-R 
Password Policy 
Secure Firnuare Update 
Set PRTC 
Idle Timeout 



Return to Previous Hghu 



□ □□□ Exit (終了）を選択し、 < Enter > を押します。 













Intel(R) Management Engine BIOS Extension m 5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved, 

[ MAIM MENU ] 

Intel(R) HE Configuration 卜 

Intel(R) AMT Configuration ► 

Change Intel(R) ME Password 


[ESC]=Exit 


けよ ] =Select 


[EHTER]=ftccess 



コ□□□次のメッセージが表示されたら、 <y> を押します。 

Are you sure you want to exit ? (終了してもよろしいですか？） ( Y / N ) : 









Intel(R) Management Engine BIOS Extension リ 5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 

--… [ MAIN MENU ] - 

Intel(R) HE Configuration 卜 

Intel(R) AMT Configuration 卜 

Change Intel(R) ME Password 
Exit 


[ESC]=Exit けよ ] =Select [EHTER]=flccess 


[ CONFIRM EXIT ] - 

Are you sure you uaiit to exit? (V/N) : 


コンピュータが再起動します。 

コ□□□コンピュータの電源を切って、電源ケーブルを外します。これでコンピュータはセットアップが態となり、 展歷の 準備が整いました。 
目ホに房る 















目次に戻る 


MEBx インタフェース （ SMB モード） 

Intel® Management Engine BIOS Extension (MEBx) はオプションの ROM モジユールで、 Intel から Dell™ へ Dell BIOS に含めて提 
供されています。 MEBx は Dell コンピュータ向けにカスタマイズされています。 

また Dell では、中小企業 (SMB) モードでの Intel AMT のセットアップおよび設定もサポートしています。 SMB モードで巧一不要な設定 
は、 Set PID and PPS (PID および PPS の設定）オプションです。また Provision Model (プロビジョンモデル）オプション 
は、 Enterprise (エンタープライズ）の代わりに Small Business (小企業）に設定されます。 

Intel AMT を SMB モードでセットアップおよび設定するちまについては、次の手順を行います。 

ME 設定 

夕ーゲットプラットフォームで Intel Management Engine (ME) の設定をち効にするには、次の手順を行います。 

□ □□ Dell ロゴ画面で <Ctrl> と <p> を同時に巧して、 MEBx 画面を表示します。 

□ □□ Intel ME Password (Intel ME パスワード）フィールドで admin と入力します。 <Enter> を押します。パスワードは大文きと小 

文をが区別されます。 

MEBx オプションを変更する前に、デフォルトのパスワードを変更する必要があります。 


Iiitel(R) Hanagenent Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved. 

[ MAIN MENU ] = 

Intel(R) HE Configuration 卜 
Intel(R) AMT Configuration 
Change Intel(R) HE Password 
Exit 


Intel(R) HE Password 


[ESC]=Exit [ENTEK]=Subnit 


□ □□ Change Intel ME Password (Intel ME パスワードの変更）を選択して、 <Enter> を巧します。 

□ □□新しいパスワードを入力し、確認のためもう一度入力します。 

新しいパスワードには必ず次の要素を含めます。 


〇 8文き 











O 大文字 1 文字： 

〇小文字:1文を 
〇数を1文を 

〇特殊文を（英数字 a 乂かの！、$、または；で、：、"、，は除く） 

下線し）およびスぺースバーは有効なパスワードですが、パスワードの複雑性を増すものではありません。 
□ □□ パスワードを変更して、 Intel AMT の所有権を設定します。 

これにより、工場出巧時の状態からセットアップが態へ移行します。 


Intel け ） Hanagenent Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved. 

- . =[ HfllN MENU ]- - 

Intel(R) HE Configuraiion 卜 

Iiitel(R) RHT Configuration 卜 

Change Intel(R) HE Password 
Exit 


Intel(R) ME Neu Password 


[ESC]=Exit [ENTER]=Subnit 


□ □□ Intel ME ConCguration (Intel ME 設定）を選択して、 <Enter> を押します。 

ME Platform Configuration (ME プラットフォーム設定）では、 ME 機能（電源オプション、ファームウエアアップデート機能な 
ど）を設定できます。 










Intel(R) Management Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved. 

- [ HfilN MEHU ] : 




Intel(R) AMT Configuration 
Change Intel(R) HE Password 
Exit 



□ □□次のメッセージが表示されたら、 <y> を押します。 

System resets after configuration change . Continue ( Y / N ). (設定変更後システムがリセットされます。続行する 














Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
—— [ MAIN MENU ] 

Intel(R) HE Configuration 卜 
Intel(R) AMT Configuration 
Change InteKR) HE Password 
Exit 


[ESC]=Exit けよ ] =Select [EHTEK]=flccess 


[Caution] 

System resets after configuration changes 
Continue ： (Y/N) 



次のオプションは Intel ME State Control (Intel ME 状態の制御）です。このオプションのデフォルト設定は Enabled (有効） 
です。この設定を Disabled (巧効）に変更しないでください 。 Intel AMT を無効にする場合は、この手順の後半で Manageability 
Feature Selection (管理機能選択）オプションを None 饭し）に変更します。 














Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） HE PLflTFOKh CONFIGURATION ] 

ummaaaaam 

Intel(R) ME Firrnuare Local Update 
Intel(R) HE Features Control 
Intel(R) HE Power Control 
Return to Previous Menu 



□ □□Intel ME Firmware Local Update (Intel ME ファームウエアの口ーカルアップデート）を選択して、 <Enter> を押します。 

□ □□ Always Open (常に才ープン ）、 Never Open (才ープンしない ）、 Restricted (限定的）のいずれかを選択し、 <Enter> を押 

します。 




このオプションのデフォルト設定は Disabled (無効）です。 










Intel(R) Management Engine BIOS Extension m 5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL(F) HE PLflTFOFh CONFIGURATION ] 

Intel(R) HE State Control 


(Jualli lerl 


InteKR) HE Features Control 
Intel(R) HE Power Control 
Return to Previous Menu 


[ESC]=Exit 


けよ ] =Select 


[EHTEK]=ficcess 


]NEUER OPEN 
]RESTRICTED 


〕□□□ Intel ME Features Control (Intel ME 機能制御）を選択して、 <Enter> を押します。 

















Intel(R) Hanagenent Engine BIOS Extension v5.0.5.0008 


Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 



次のオプションは Manageability Feature Selection (管理機能選択）です。この機能によりプラット フォーム 管理モードが設定 
されます。デフォルト設定は Intel AMT です 。 None (なし）オプションを選択すると、すべてのリモート管理機能が無効になりま 
す。 









Intel(R) Management Engine BIOS Extension u5.0.5.0068 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 

[ INTEL(P) ME FEATURES CONTROL ] . . —— 


Return to Previous Menu 


[ESC]=Exit 


けよ ] =Sele け 


[EHTER]=flccess 



□ □□□ Return to Previous Menu (前の メニ ューに戻る）を選択して、 <Enter> を押します。 
















Intel(R) Management Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 

[ INTEL(R) ME FEATURES CONTROL ] -- —— 


Hanageabi1ity Feature Selection 



[ESC]=Exit 


けよ ] =Sele け 


[EHTER]=flccess 



]□□□ Intel ME Power Control (Intel ME 電源制御）を選択して、 <Enter> を押します。 














Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0068 
Copyright(C) 2003-08 Intel Corporation. flU Fights Reserved. 

— — [ INTEL け ） ME PLflTFOKH CONFIGURATION ] . . 

Intel(R) HE State Control 

Intel(R) HE Firnuare Local Update Qualifier 

InteKR) HE Features Control 卜 


Return to Previous Menu 


[ESC]=Exit 


けよ ] =Select 


[EHTER]=flccess 



次のオプションは Intel ME ON in Host Sleep States (ホストのスリープ状態時に Intel ME をオン）です。デフォルト設定は 
Mobile : ON in SO (モバイル： SO でオン）です。 















[ESC]=Exit けよ ] =Select [EHTEK]=ficcess 


Return to Previous Menu 


Intel(R) Hanagenent Engine BIOS Extension ub.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved. 

[ 化 TEL(R) ME POWER CONTROL ] - — 
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D D D D 


□ □□□ Return to Previous Menu (前の メニ ューに戻る）を選択して、 <Enter> を押します。 

















Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ 化 " い R) ME POWER CONTROL ] 

Intel(R) ME ON in Host Sleep States 



□ □□□ Return to Previous Menu (前の メニ ューに戻る）を選択して、 <Enter> を押します。 









Intel(R) Management Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） ME PLflTFOFh COHFlGUFfiTlOH ] 

Intel(R) HE State Control 
InteKR) HE Firrnuare Local 叫 date 
Iiitel(R) HE Features Control 
Intel(R) HE Power Control 



コ □□□MEBxSetup (MEBx セットアップ）を終了して ME 設定を保存します。 

Intel ME Configu 口 tion Complete (Intel ME 設定完了）というメッセージが表示され、コンピユータが再起動します。 ME 設定の完 
了後、 Intel AMT を設定できます。 


Intel AMT Configuration (Intel AMT 設定 ) 

Intel AMT を SMB モードで有効にする 




□ □□初期起動画面で、 <Ctrl> と <p> を同時に巧して、 MEBx 画面を再表示します。 

□ □□ パスワードの入力を巧めるプロンプトが表示されたら、新しい Intel ME パスワードを入力します。 

□ □□ Intel AMT Configuration (Intel AMT 設定）を選択して、 <Enter> を押します。 









Iiitel(R) Management Engine BIOS Extension 川 . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved. 

[ MftIH MENU ] 

Intel(R) HE Configuration 卜 

Change Intel(R) HE Password 
Exit 


[ESC]=Exit けよ ] =Select [EHTER]=ficcess 


□ □□Host Name (ホスト名）を選択して、 < Enter > を押します。 


□ □□ この Intel AMT マシンの一意の名称を入力して、 < Enter > を巧します。 

ホストをにはスぺースは使用できません。ネットワーク上で重複するホスト名がないことを確認してくだぞい。 IP アドレスが必要なア 
プリケーシヨンでは、コンピュータの IP の代わりにホスト名を使用できます。 















Intel(R) Management Engine BIOS Extension u5.0.5.0608 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） AMT CONFIGURATION ] 

TCP/IP 

Provision Model 
Setup and Configuration 
Un-Provision 
SOL/IDE-R 
Passuord Policy 
Secure Firnuare Update 



□ □□ TCP / IP を選択し <Enter> を押します。 



□ □□ホのメッセージが表示されたら、 <n> を押します。 

〇 [DHCP Enable] Disable DHCP (Y/N) ( [DHCP 有効] DHCP を無効にする （ Y/N)) 










Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. All Rights Reserved. 
[ INTEL け ） AMT CONFIGUKRTION ] 

Host Name 
TCP/IP 

Provision Model 
Setup and Configuration 
Un-Provision 
SO レ IDE-R 
Password Policy 
Secure Firnuare Update 





□ □□ フィールドにドメイン名を入力します。 














Intel(R) Hanagenent Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ 化 TEL け ） AMT CDNFIGURAT … N ] 

Host Name 


Provision Model 

Setup and Com igurat ion 

Un-Provision 

SOL/IDE-R 

Passuord Policy 

Secure Firnuare Update 



[ESC]=Exit 


[ENTEB]=Subnit 


□ □□メニューから Provision Model (プロビジョンモデル）を選択し、 <Enter> を押します。これにより 、 Enterprise (エン タープラ 
イズ）設定か Small Business (小企業）設定を選択できるようになります。デフオルト設定は 、 Enterprise (エン タープライズ） 
です。 


コ□□□次のメッセージが表示されたら、 <y> を押します。 











Intel(R) Management Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） AMT CONFlGUFfiTlON ] 

Host Name 
TCP/IP _ 

Setup and Configuration 
Un-Provision 
SO レ IDE-R 
Password Policy 
Secure Firnuare Update 



□ □□□ Un-Provision (プロビジョン解除）オプションは省略してくださいこのオプションは、コンピュータを工場出荷時の設定に戻しま 
す。プロビジョン解除の詳細については、 「 デフオルトに居す I を参照してくだぞい。 

〕□□□ SOL / IDE - R を選択します。 <Enter> を押します。 


















Intel け ） Management Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） RMT CONFIGURATION ] 

Host Name 
TCP/IP 

Provision Model 
Un-Provision 

Passuord Policy 
Secure Firnuare Update 
Set PRTC 



コ □□□ 次のメッセージが表示されたら、 <y> を押します。 _ _ 

〇 [Caution] System resets after configuration changes. Continue : (Y/N) ([ ま意]設定変更後システムがリ 

セットされます。続行する： (y/n)) 











Iiitel(R) Management Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） AMT CONFIGURATION ] 

Host Name 
TCP/IP 

Provision Model 
Un-Pro リ is ion 
SOL/IDE-R 
Password Policy 
Secure Firnuare Update 
Set PRTC 





□ □□□ Username & Password (ユーザー名とパスワード）で Enabled (有効）を選択して、 <Enter> を押します。 

このオプションを使用して、 WebGUI からユーザーとパスワードを追加できます。このオプションが無効になっている場合は、管理を 
J •乂外は MEBx ヘリモートアクセスできません。 














Intel(R) Hanagenent Engine BIOS Extension v5.0.5.0068 
Copyright(C) 2003-08 Intel Corporation. flU Rights Reserved. 
[ INTEL け ） AMT CONFIGURATION ] 

Host Name 
TCP/IP 

Provision Model 
Un-Pro リ is ion 

Passuord Policy 
Secure Firnuare Update 
Set PRTC 





コ □□□ Serial Over LAN (シリアルオーバ ーLAN) では Enabled (有効）を選択して、 <Enter> を押します。 









Intel(R) Hanagenent Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. R11 Rights Reserved. 
[ INTEL け ） AMT CONFIGURATION ] 

Host Name 
TCP/IP 

Provision Model 
Un-Pro リ is ion 

Passuord Policy 
Secure Firnuare Update 
Set PRTC 


[ESC]=Exit けよ ] =Select [EHTER]=Access 





コ □□□ IDE Redirection (IDE リダイレクション）では Enabled (有効）を選択し、 <Enter> を押します。 











Intel(R) Management Engine BIOS Extension v5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. R11 Bights Reserved. 
[ INTEL け ） AMT CONFIGURATION ] 

Host Name 
TCP/IP 

Provision Model 
Un-Provision 

Passuord Policy 
Secure Firnuare Update 
Set PRTC 


[ESC]=Exit けよ ] =Select [EHTER]=Access 





□ □□□ Password Policy (パスワードポリシー)では Enabled (有娜を選択し、 <Enter> を押します。 











Intel(R) Management Engine BIOS Extension 川 . 0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL(P) flHT CONFIGURATION ] 

Host Name 
TCP/IP 

Provision Model 
Un-Provision 
SOL/IDE-R 

Secure Firnuare Update 
Set PRTC 





次のオプションは Secure Firmware Update (セキュアファームウエアのアップデート）オプションです。デフォルト設定は 

Enabled (有効）です。 










Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. All Rights Reserved. 

- - [ 化 TE い R) fi" " が IGURAnON ] —— 

Host Name 
TCP/IP 

Provision Model 
Un-Provision 
SOL/IDE-R 
Password Policy 


Secure t irnware Update 


Set PRTC 


[ESC]=Exit 


けよ卜 Select 


[EHTEK]=flccess 



コ □□□Set PRTC (PRTC の設定）は省略してくださし、。 















Intel(R) Management Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
--=[ 化 TE い R) fi" CONFIG 画 ION ] 

Host Name 
TCP/IP 

Provision Model 
Un-Provision 
SOL/IDE-R 
Password Policy 
Secure Firnuare Update 


Enter PRTC in GMT(UTC) format(YYVY:MM:DD:HH:MM:SS) 


[ESC]=Exit [ENTEK]=Subnit 


次のオプションは Idle Timeout (アイドルタイムアウト）オプションです。デフォルト設定は、1です。このタイムアウトが適用さ 
れるのは、 ME が Enterprise (エンタープライズ）モードで有効になるよう、プロセスの Intel ME ON in Host Sleep States (ホス 
卜のスリープが態時に Intel ME をオン）画面に対して WoL オプションが選択されている場合だけです。 












Intel(R) Management Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 
[ INTEL け ） AMT CONFIGURATION ] 

TCP/IP 

Provision Model 
Un-Provision 
SOL/IDE-R 
Password Policy 
Secure Firmware Update 
Set PRTC 




□ □□□ Return to Previous Menu (前のメニューに戻る）を選択して、 <Enter> を押します。 










Intel(R) Hanagenent Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. All Rights Reserved. 

- - [ INTEL(R) fthT CONFIGURRTION ] 

Provision Model 
Un-Provision 
SOL/IDE-R 
Password Policy 
Secure Firnuare Update 
Set PRTC 
Idle Tineout 



Return to Previous Hemi 



□ □□□ Exit ( 終了）を選択し、 <Enter> を押します。 













Intel(R) Management Engine BIOS Extension u5.0.5.0008 
Copyright(C) 2003-08 Intel Corporation. All Rights Reserved. 

[ MAIN MENU ] -— = 

Intel(R) HE Configuration 卜 
InteKR) RHT Configuration 
Change InteKR) HE Password 


[ESC]=Exit 


けよ ] =Select 


[EHTER]=flccess 



コ□□□次のメッセージが表示されたら、 <y> を押します。 

Are you sure you want to exit ? (終了してもよろしいですか？） ( Y / N ) : 









Intel(R) Management Engine BIOS Extension u5.0.5.8008 
Copyright(C) 2003-08 Intel Corporation, fill Rights Reserved. 

[ MAIN MENU ] 

Intel(R) HE Configuration 卜 

Intel(R) AMT Configuration 卜 

Change Intel(R) HE Password 
Exit 


[ESC]=Exit けよ ] =Select [EHTER]=Access 


[ CONFIRM EXIT ] - 

Are you sure you uani to exit? (V/N) : 


コ□□□コンピュータの再起動後、コンピュータの電源を切って、電源ヶーブルを外します。 
これでコンピュータはセツトアップ状態となり、 展盟の 準備が整いました。 


目ホに房る 















目次に戻る 


システムの展開 

コンピュータをユーザーに展開する準備ができたら、コンピュータを電源に接続してネットワークに接続します。内蔵 Intel@ 82566DM N に 
を使用します。 Intel Active Management Technology (Intel AMT ) はこれ i 乂かの N にでは動作しません。 

コンピュータは、電源を入れるとすぐに、セットアップおよび設定用サーバー (SCS) を検索します。このサーバーが見つかると、 Intel AMT 
対応コンピュータがこのサーバーにハローメッセージを送信します。 

セットアップおよび設定用サーバーの検索が自動的に正しく実行されるためには、 DHCP と DNS が使用可能であることが必要です。 DHCP と 
DNS が使用できない場合は、セットアップおよび設定用サーパー (SCS) の IP アドレスを、 Intel AMT 対応コンピュータの MEBx に手動で 
入力する必要があります。 

ハローメッセージには次の情報が含まれます。 


. プロビジョニング ID (PID) 

. ミ凡用一意識別子 (UUID) 

.IP アドレス 

.ROM およびファームウエア (FW) のバージョン番号 

ハロー メッセージはエンドユーザーには見えません。コンピュータがメッセージをブロードキヤストしていることを知らせるフィードバックメ 
カニズムはありません。 SCS は、 TLS がサポートされている場合は、ハローメッセージ巧の情報を使用して、 TLS Pre-Shared キー (PSK) 
の暗号スイートを使用する Intel AMT 対応コンピュータへの Transport Layer Security (TLS) 接続を開始します。 


SCS は、 PID を使用してプロビジョニングサーバーデータベースのプロビジョニングパスフレーズ (PPS) を検索し、 PPS や PID を使用し 
て、 TLS Pre-Master Secret をち成します。 TLS はオプションです。を全で暗号化されたトランザクションを行うには、インフラストラク 
チャがある場合は TLS を使用します。 TLS を使用しない場合、巧互認証には HTTP Digest が使用されます。 HTTP Digest は TLS ほどま全 
ではありません。 SCS は、ユーザー名とパスワードを使って Intel AMT コンピュータにログインし、次の必須データ項目のプロビジョンを巧 
います。 


. 新しい PPS と PID (今後のセットアップおよび設定のため） 

• TLS 証明書 

• プライベートキー 
. 現なの日付と時刻 
.HTTP Digest 信用証明書 

• HTTP Negotiate 信用証明書 

コンピュータはセットアップ状態からプロビジョニングされたが態となり、 Intel AMT が完全に動作可能になります。コンピュータがプロビ 
ジョニングされたが態になると、リモート管理が可能になります。 


目ホに房る 




目次に戻る 


オペレーティングシステムのドライバ 

デバイスマネージャで不明なデバイスを削除するため、オペレーティングシステムに2種類のドライバをインストールする必要があります。こ 
れらのドライバについて、1乂下に説明します。 


SOL/LMS ドライバ 


Intel® AMT Serial-Over-LAN (SOL) / Local Manageability Service (LMS) ドライバは、 support.jp.dell.com および ResourceCD 
のチップセットドライバから入手できます。このドライバには Intel AMT SOL/LMS ^いうラベルががい了います。ドライバを入手したら、 
ファイルを実行します。ファイルが解ホされ、ユーザーにインストールプロセスを続行するようプロンプトが表示されます。 


SOL/LMS ドライ/、'をインストレすると、 PCI Serial Port (PCI シリア J レポート）エントリは Intel Active Management 
Technoloay - SOL (COM3) エントリになります。 


HECI ドラィバ 

Intel AMT Host Embedded Controller Interface (HECI) ドライバは、 support.jp.dell.com および ResourceCD の Chipset 
Drivers (チップセットドライバ）から入手できます。このドライバには Intel AMT HECI というラベルががいています。ドライバを入手し 
たら、ファイルを実行します。ファイルが解凍され、ユーザーにインストールプロセスを続巧するよラプロンプトが表示されます。 

HECI ドライバをインストールすると、 PC1Simple Communications Controller (PCI シンプルコミュニケーシヨンコントローラ）エ 
ントリは Intel Management Enaine Interface (Intel Management Enaine インタフエースエントリ）になります。 


目かに房る 






目次に戻る 


Intel AMT WebGUI 

Intel@ AMT WebGUI は、 Web ブラウザをべースとしたインタフエースであり、制限付きでリモートコンピユータを管理できます。 WebGUI 
は、多くの場合、 Intel AMT のセットアップおよび設定がコンピユータで正しく行われたかどうかを確認するためのテストツールとして使用さ 
れます。リモートコンピユータと WebGUI を実行するホストコンピユータ間でリモート接続が正常に行われた場合、リモートコンピユータ上 
で Intel AMT が正しくセットアップおよび設定されていることになります。 

Intel AMT WebGUI へアクセスするには、 Internet Explorer® アプリケーシヨンまたは Netscape® アプリケーシヨンなどの Web ブラウ 
ザを使用します。 


制限付きのリモートコンピュータ管理には次の項目が含まれます。 

. ハードウ Iアの在庫管理 
. イベントのログ 
• リモートコンピユータのリセット 
. ネットワーク設定のを更 
• 新しいユーザーの追加 

SMB でセットアップおよび設定されたコンピュータの場合、 WebGUI サポートは、デフォルトで有効になっています。 Enterprise (エンター 
プライス) でセットアップおよび設定されたコンピュータの場合、 WebGUI サポートは、セットアップおよび設定用サーバーによってホ定さ 
れます。 WebGUI インタフエースの使いちについては、 Intel AMT の Web サイト を参昭してください。 

旧バージョンの WebGUI インタフエースは、 『 Intel AMT Small Business Administrator's Guide』 の Using the Web Browser 
Interface (4 ぺージ）に掲載されています。 

次の手順に従い、セットアップおよび設定済みのコンピュータで Intel AMT WebGUI に接続します。 

□ □□ Intel AMT のセットアップおよび設定の完了した Intel AMT 対応のコンピュータの電源を入れます。 

□ □□ Intel AMT コンピュータと同じサブネット上にある管理コンピュータなど、別のコンピュータから Web ブラウザを起動します。 

□ □□ MEBx および Intel AMT 対応コンピュータのポートで指定されている IP アドレスに接続します。（例： http : //ip_address : 16992 

または http;// 192.168 .2.1:16992) 

〇デフォルトのポートは16992です。 Enterprise (エンタープライズ）モードでセットアップおよび設定されたコンピュータの 
Intel AMT WebGUI には、ポート16993と https:// を使用して接続します。 

〇 DHCP が使用されている場合は、 ME の完全修飾ドメイン名 （FQDN) を使用します。 FQDN はホストるとドメインの組み合わ 
せです。（例： http; //host name: 16992 または http : / /systeml : 169 の ） 

管理コンピュータは、 Intel AMT 対応コンピュータに TCP 接続を巧い、 Intel AMT 対応コンピュータの Management Engine 巧にあ 
る、 Intel AMT が組み込まれた Web ぺージの最上位レベルにアクセスします。 

□ □□ ユーザー名とパスワードを入力します。デフォルトのユーザー名は admin で、パスワードは MEBx での Intel AMT セットアップ時に 

設定されたものです。 

□ □□ コンピュータ情報を確認し必要に応じて変更します。 

WebGUI でリモートコンピュータの MEBx パスワードを変更できます。 WebGUI またはリモートコンソールでパスワードを変更すると、2つ 
のパスワードが作成されます。新しいパスワードは、リモート MEBx パスワードと呼ばれ、 WebGUI またはリモートコンソールをリモートで 
使用する場合にのみ機能します。口ーカルアクセスに使用される口ーカルの MEBx パスワードは変更されません。 MEBx に口ーカルおよびリ 
モートでアクセスするには、口ーカルおよびリモート双ちの MEBx パスワードを記憶しておくことが必要です。 Intel AMT セットアップで 
MEBx パスワードが最初に設定された場合、パスワードは口ーカルおよびリモートのどちらのパスワードとしても使用できます。リモートパス 
ワードを変更すると、パスワードが同期しなくなります。 


□ □□Exit (終了）を選択します。 
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AMT リダイレクションの概要 

Intel® AMT により、管理されているクライアントの起動および電源状態に関係なく、管理されているクライアントから管理コンソールへのシ 
リアル通信と IDE 通信をリダイレクトできます。クライアントで必要なのは、 Intel AMT 機能、電源への接続、ネットワーク接続だけで 
す。 Intel AMT は、 TCP/IP 経由の Serial Over LAN (シリアルオーバ ーLAN、SOU テキスト/キーボードリダイレクション）と IDE 
Redirection (IDER、CD-ROM リダイレクション）をサポートしています。 


Serial Over LAN ( シリアルオーバー LAN ) の概要 


Serial Over LAN (シリアルオーバ ーLAN、SOL) とは、標準的なネットワーク接続を経由してシリアルポート通信をエミュレートする機能で 
す。 SOL は、通常シリアルポート接続が必要とされる大部分の管理アプリケーションに使用できます。 

Intel AMT リダイレクションライブラリを使用して、 Intel AMT 対応クライアントと管理コンソールとの間でアクティブな SOL セッションを 
巧立すると、クライアントのシリアルトラフィックは LAN 接続経由で Intel AMT を介してリダイレクトされ、管理コンソールで使用できるよ 
うになります。同様に、管理コンソールは、クライアントのシリアルポートを介して受信されたと思われるシリアルデータを LAN 接続経由で 
送信する場合があります。 


IDE Redirection (IDE リダイレクション）の概要 


IDE Redirection (IDE リダイレクション、 IDER) では、標準的なネットワーク接続経由で、 IDE CD ドライブまたはレガシーフロッピー、 
または LS-120 ドライブをエミュレートできます。 IDER により、管理マシンは口ーカルドライブのいずれか1つを、管理されているクライ 
アントへネットワークを通じて接続できます。 IDER セッションの確立後は、管理されているクライアントは、クライアント自体の IDE チヤネ 
ルにリモートデバイスが直接接続されているかのように、リモートデバイスを使用できます。これは、応答のないコンピュータをリモートで起 
動する際に便利です。 IDER は、 DVD フォーマットをサポートしていません。 

たとえば、 IDER を使用して、オペレーティングシステムが破損しているクライアントを起動します。まず最初に、有効な起動ディスクを管理 
コンソールのディスクドライブに口ードします。次に、管理コンソールが IDER TCP セッションを開始すると、このドライブが引数としてミ度 
されます。 Intel AMT は、このデバイスの電源または起動状態に関係なく、このデバイスをクライアント上の仮想 IDE デバイスとして登録し 
ます。クライアントの BIOS を仮想 IDE デバイスから起動する設定が必要な場合があるので、 SOL および IDER の両ちを使用します。 
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トラブルシューティング 

ここでは、 Intel@ AMT 設定時に問題が発生した場合の基本的なトラブルシューティング手順をいくつか説明します。詳しいトラブルシュー 
ティ ングオプションについては、 必ず DSN をチェックしてください。 


デフオルトに戻す 


デフォルトに戻す操作は、プロビジョン解除とも呼ばれます。 Intel AMT がセットアップおよび設定されたコンピュータは、 Intel AMT 
Configu 口 tion (Intel AMT 設定）画面と Un-Provision (プロビジョン解齡オプションを使用してプロビジョンをお除できます。 

次の手順に従って、コンピュータのプロビジョンを解除します。 

□ □□ Un-Provision (プロビジョン解齡を選択した後、 Full Un-provision (完全なプロビジョン解除）を選択します。 

完全なプロビジョン解除は、 SMB モー ドでプロビジョニングされたコンピュータで実巧できます。このオプションにより、 Intel AMT 
のすベての設定が工場出巧時のデフォルトにリセットされますが、 ME の設定やパスワードはリセットされません。完全なプロビジョン 
解除および部分的プロビジョン解除は、 Enterprise (エンタープライズ） モー ドで設定されたコンピュータで実行できます。部分的プ 
ロビジョン解除では、 PID と PPS を除くすべての Intel AMT 設定が工場出荷時のデフォルトにリセットされます。部分的プロビジョ 
ン解除では、 ME 設定やパスワードはリセットされません。 

約1分後に、プロビジョン解除に関するメッセージが表示されます。プロビジョン解除の完了後、 Intel AMT Configu 口 tion (Intel 
AMT 設定）画励こ制御が戻ります。コンピュータはデフォルトの Enterprise (エンタープライズ）モードに設定されるの 
で、 Provisioning Server (プロビジョニングサーバ ー） 、 Set PID and PPS (PID および PPS の設定）、および Set 
PRTC (PRTC の設定）オプションは再度使用可能になります。 

□ □□ Return to previous menu (おのメニューに戻る）を選択します。 

□ □□Exit (終了）を選択し、 <y> を押します。 

コンピュータが再起動します。 


フ アーム ウェアのフラッシュ 


ファームウエアをフラッシュして、新しいパージョンの Intel AMT にアップグレードします。自動フラッシュ機能を無効にするには、 MEBx 
インタフエースの Secure Firmware Update (ファームウエアのセキュアなアップデート）設定で Disabled (無効）を選択します。こ 
の設定を無効にすると、 BIOS のフラッシュ時にファームウエアのエラーメッセージが表示されます。 

ファームウエアは旧バージョンまたはインストールされている現在のパージョンにはフラッシュできません。使用可能な場合、ファームウエア 
のフラッシュ機能は support.ip.dell.com からダウンロードできます。 

Serial-Over-LAN (SOL) ( シリアルオーバ ー LAN (SOL) ) / IDE 
Redirection (IDE-R) (IDE リダイレクション (IDE-R)) 

IDE-R および SOL を使用できない場合は、次の手順に従います。 

□ □□初期起動画面で、 <Ctrl> と <p> を同時に巧して、 MEBx 画面を表示します。 

□ □□ パスワードの入力を巧めるプロンプトが表示されたら、新しい Intel ME パスワードを入力します。 

□ □□ Intel AMT Configuration (Intel AMT 設定）を選択して、 <Enter> を巧します。 

□ □□ Un-Provision (プロビジョン解齡を選択して、 <Enter> を巧します。 

□ □□ Full Unprovision (完全なプロビジョン解除）を選択して、 <Enter> を押します。 

□ □□ ここに 表示される Intel AMT Configuration (Intel AMT 設定）メニューオプションで設定値を再設定します。 
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